- Son 7 gün
- CWE-284
CVE-2026-77171
Nextcloud Collectives'te paylaşılan ortak alanlarda yetkisiz sayfa oluşturma
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açıklık, şirket içi ortak çalışma alanlarına dışarıdan gelen kişilerin izinsiz içerik eklemesine yol açabilir. Risk düşük seviyededir ancak ortak belgelerin bütünlüğü açısından dikkate alınmalıdır. Kullanılan sürümün güncellenmesi önerilir.
ÖzetTürkçe
Nextcloud Collectives uygulamasındaki bir hata nedeniyle, herkese açık paylaşılmış bir ortak alanın bağlantısını alan kullanıcılar, paylaşım yetkileri kısıtlanmış olsa bile bu alanda sayfa oluşturabiliyordu. Sorun, CWE-284 (Uygun Olmayan Erişim Kontrolü) sınıfına girmektedir. Etkilenen sürüm, veri tabanında 4.0.0 olarak belirtilmiştir.
Saldırgan ne yapabilir?
Saldırgan, paylaşım bağlantısına sahip olduğu ortak alanda yetkisi olmadan yeni sayfalar ekleyerek içeriği değiştirebilir. Gizli bilgilerin sızması ya da sistemin tamamen ele geçirilmesi bu açıklıkla doğrudan bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
A public shared collective always allowed recipients of the link to create pages.
Ne yapmalı?
- Nextcloud Collectives uygulamasını, bu açıklığın giderildiği sürüme güncelleyin. Kesin düzeltilmiş sürüm bilgisi kaynakta belirtilmemiştir; satıcının güvenlik duyurusunu kontrol edin. Genel öneri
- Güncelleme yapılana kadar, herkese açık bağlantı ile paylaşılan ortak alanların erişimini gözden geçirin ve gerekli olmayanları kapatın. Genel öneri
- Ortak alanlarda son dönemde eklenen sayfaları, beklenmeyen içerik açısından inceleyin. Genel öneri
Ek önlemler
- Hassas bilgiler içeren ortak alanları, bağlantı ile paylaşım yerine yalnızca açıkça yetkilendirilmiş kullanıcılara açın. Genel öneri
- Uygulama ve eklenti sürümlerini düzenli olarak takip edip güvenlik güncellemelerini zamanında uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Nextcloud Collectives | ≥ 4.0.0, ≤ 4.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.