תיאור (מקור, אנגלית)
Nextcloud talk is a video & audio conferencing app for Nextcloud. Prior to 20.1.8 and 21.1.2, a participant with chat permissions was able to delete poll drafts of other participants within the conversation based on their numeric ID. This vulnerability is fixed in 20.1.8 and 21.1.2.
מוצרים מושפעים
nextcloud: talk
קישורים4
- github.com/nextcloud/security-advisories/security/advisories/G… PatchVendor Advisory
- hackerone.com/reports/3247386 Issue TrackingVendor Advisory
- github.com/nextcloud/spreed/commit/bd68e80d1dea98d84c1d621c2c6… Patch
- github.com/nextcloud/spreed/pull/15532 Issue TrackingPatch
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 20 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-639
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.