- Son 7 gün
- CWE-284
CVE-2026-67400
Nextcloud Richdocuments uygulamasında belirteç türü denetiminin eksikliği nedeniyle bilgi ifşası
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, sisteme giriş yapmış kullanıcıların sistem yapılandırmasına dair ek bilgilere erişmesine izin verebilir. Risk düşük seviyededir ve doğrudan veri kaybına yol açacak nitelikte değildir. Yine de etkilenen sürümü kullanan kurumların bu konuyu planlı bir şekilde gidermesi önerilir.
ÖzetTürkçe
Nextcloud Richdocuments uygulamasında belirteç (token) türü denetimi eksik olduğu için, kullanıcı veya misafir belirteciyle WOPI yapılandırmasına ilişkin ek bilgilerin alınabildiği tespit edilmiştir. Etkilenen sürüm olarak yalnızca 11.0.0 sürümü belirtilmiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmış bir kullanıcı veya misafir, WOPI yapılandırmasına ilişkin normalde erişmemesi gereken ek bilgilere ulaşabilir. Bu saldırı ile sistemin ele geçirilmesi veya veri değiştirilmesi bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
A missing token type check allowed to retrieve more additional information about the WOPI configuration with a user or guest token.
Üreticinin geçici önlemi (İngilizce)
Disable app richdocuments
Ne yapmalı?
- Bu konuda satıcının belirttiği geçici çözüm, Richdocuments uygulamasını devre dışı bırakmaktır. Uygulama kullanılmıyorsa devre dışı bırakılması en güvenli seçenektir. Üretici
- Satıcı tarafından yayınlanmış bir düzeltme sürümü veri setinde belirtilmediği için, güncel bir düzeltme olup olmadığını satıcının resmi duyurularından kontrol edin ve bulunduğunda hemen uygulayın. Genel öneri
- Richdocuments uygulamasını kullanmaya devam etmeniz gerekiyorsa, erişim yetkisi olan kullanıcı ve misafir hesaplarını gözden geçirerek gereksiz erişimleri kaldırın. Genel öneri
Ek önlemler
- Etkilenen sürümün (11.0.0) kurulu olup olmadığını envanterinizde kontrol edin. Genel öneri
- Misafir hesaplarının kullanımını sınırlayın ve yalnızca gerekli olanları aktif tutun. Genel öneri
- Uygulama erişim kayıtlarını düzenli olarak inceleyerek olağandışı istekleri takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Nextcloud Richdocuments | ≥ 11.0.0, ≤ 11.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.