- Son 7 gün
- CWE-400
CVE-2026-77167
Nextcloud Server federated paylaşım uç noktasında hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, kimliği doğrulanmamış bir saldırganın sunucunuzu sürekli olarak çalışamaz hale getirmesine olanak tanıyabilir. Hizmet kesintisi müşterilerinize ve iş süreçlerinize doğrudan etki edebilir. Sürümünüzü kontrol edip güncellemeyi öncelikli olarak planlamanız önerilir.
ÖzetTürkçe
Nextcloud Server'ın federated paylaşım uç noktası kötüye kullanılarak saldırgan, oc_share_external veritabanı tablosuna rastgele satırlar yazabilmektedir. Bu satırlar otomatik temizleme mekanizması olmadığı için süresiz olarak kalmaktadır. Açık, 22.0.0 ile 34.0.0 dahil arasındaki sürümleri etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması yapmadan, her 24 saatte bir yenilenen üç ayrı hizmet reddi durumu tetikleyebilir. Bu durum, enjekte edilen satırlar veritabanında kaldığı sürece devam eder.
Kaynaktaki açıklama (İngilizce)
Abusing the federated share endpoint, an attacker can write arbitrary rows into the oc_share_external database table. These rows persist indefinitely — there is no automatic cleanup mechanism. Three distinct denial-of-service conditions follow from this write primitive, all triggered from the same unauthenticated source and all self-renewing on a 24-hour cycle for as long as the injected rows remain in the database.
Ne yapmalı?
- Nextcloud Server'ı, açığın giderildiği sürüme güncelleyin. Etkilenen sürüm aralığı 22.0.0 ile 34.0.0 dahildir; bu aralıktaki kurulumlar güncellenmelidir. Genel öneri
- Güncelleme sonrasında oc_share_external tablosunda beklenmeyen veya kötü amaçlı görünen satırların bulunup bulunmadığını kontrol edin ve bunları temizleyin. Genel öneri
- Güncelleme yapılana kadar federated paylaşım özelliğini geçici olarak devre dışı bırakmayı değerlendirin. Genel öneri
Ek önlemler
- Federated paylaşım uç noktasına gelen olağandışı istek trafiğini izleyin ve sıra dışı artışları inceleyin. Genel öneri
- Veritabanı tablolarındaki beklenmeyen kayıt artışlarını düzenli olarak kontrol edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Nextcloud Server | ≥ 22.0.0, ≤ 34.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.