- Son 7 gün
- CWE-284
CVE-2026-77173
Nextcloud Files Confidential eklentisinde gizlilik işaretinin atlanması sorunu
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu sorun, gizli olması gereken bazı belgelerin yanlışlıkla korumasız kalmasına neden olabilir. Hassas müşteri ya da finansal bilgilerin sızma riski taşıdığı için orta düzeyde bir öncelikle ele alınmalıdır. Etkilenen sistemlerde kısa sürede yapılandırma düzeltmesi yapılması önerilir.
ÖzetTürkçe
Nextcloud Files Confidential eklentisinde, dosya adında # karakteri bulunan docx veya odt dosyaları oluşturulabiliyor. Bu tür dosyalar, kredi kartı numarası gibi gizli bilgiler içerse bile gizli olarak işaretlenmiyor. Etkilenen sürümler, 3.3.0 ile 5.0.0 dahil aralığındaki sürümlerdir.
Saldırgan ne yapabilir?
Saldırgan veya yetkisi olan bir kullanıcı, gizli olması gereken dosyaları normal dosyalar gibi paylaşabilir, bu da hassas bilgilerin yetkisiz kişilere açılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A user could create a docx or odt file with a # in the filename with confidential information such as a credit card number and have it not be marked as confidential.
Üreticinin geçici önlemi (İngilizce)
Change config setting: Add # to forbidden_filename_characters and rename all affected files
Ne yapmalı?
- Satıcının önerdiği geçici çözüm olarak, yapılandırma ayarında forbidden_filename_characters listesine # karakterini ekleyin. Üretici
- Ayar değiştirildikten sonra, # karakteri içeren mevcut tüm etkilenen dosyaları yeniden adlandırın. Üretici
- Eklentiyi, bu sorunu gideren bir sürüme güncelleyin; güncel sürüm bilgisi için satıcının duyurularını kontrol edin. Genel öneri
Ek önlemler
- Gizli dosya içeren klasörlerde, dosya adlarında özel karakter bulunup bulunmadığını periyodik olarak denetleyin. Genel öneri
- Hassas verilerin gizlilik etiketi olmadan paylaşılmasını izlemek için erişim ve paylaşım günlüklerini düzenli inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Nextcloud Files Confidential | ≥ 3.3.0, ≤ 5.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.