תיאור (מקור, אנגלית)
Nextcloud Desktop is the desktop sync client for Nextcloud. Prior to 3.16.5, when trying to manually lock a file inside an end-to-end encrypted directory, the path of the file was sent to the server unencrypted, making it possible for administrators to see it in log files. This vulnerability is fixed in 3.16.5.
מוצרים מושפעים
nextcloud: desktop
קישורים4
- github.com/nextcloud/security-advisories/security/advisories/G… PatchVendor Advisory
- hackerone.com/reports/3159877 Permissions RequiredVendor Advisory
- github.com/nextcloud/desktop/commit/36d6c234d42b06a6f2e9de3e41… Patch
- github.com/nextcloud/desktop/pull/8330 Issue Tracking
מדדים
- CVSS 3.1
-
2.7
LOW
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 25 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-209
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.