- Son 7 gün
- CWE-200
CVE-2026-82983
Nextcloud Tables uygulamasında paylaşım alıcılarının yetkisiz listelenmesi
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, kurumunuzun Nextcloud üzerinde paylaştığı tablolardaki iş birimi ve kişi bilgilerinin, yalnızca okuma izni olan kullanıcılar tarafından görülmesine yol açabilir. Risk düşük seviyededir ve tablo verilerinin kendisi doğrudan etkilenmez; yine de güncellemenin kısa sürede yapılması önerilir.
ÖzetTürkçe
Nextcloud Tables uygulamasındaki paylaşım listeleme uç noktası (GET /apps/tables/share/table/{tableId}), istekte bulunan kullanıcının tabloda yönetim yetkisine sahip olup olmadığını doğrulamıyor. Bu nedenle yalnızca veri okuma yetkisi verilmiş kullanıcılar, web arayüzünde göremedikleri halde tabloyu kimlerin paylaştığını ve her birinin erişim düzeyini öğrenebiliyor. Etkilenen sürümler 0.8.1 ile 2.0.0 arasındaki Tables sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, tablonun paylaşıldığı kullanıcı, grup ve takımların listesini ve bunların yetki düzeylerini öğrenebilir. Tablonun kendi verilerine, okuma yetkisinin zaten izin verdiğinden fazla erişemez.
Kaynaktaki açıklama (İngilizce)
The Tables app's share-listing endpoint (GET /apps/tables/share/table/{tableId}) did not verify that the requesting user has manage-level permission on the table before returning the full list of share recipients (users, groups, and teams) along with their permission levels. A user who was only granted read-data access to a table, and who is correctly prevented from seeing this information in the web UI, could call the endpoint directly to enumerate everyone the table is shared with and their access levels.
This does not expose the table's data itself beyond what the read-data grant already permits, only the list of share recipients and their permission levels.
Ne yapmalı?
- Nextcloud Tables uygulamasını, açığın giderildiği 2.0.0 sonrası bir sürüme güncelleyin. Genel öneri
- Güncelleme öncesinde, tabloların paylaşım ayarlarını gözden geçirerek gereksiz okuma erişimlerini kaldırın. Genel öneri
Ek önlemler
- Hassas tabloları yalnızca gerçekten ihtiyaç duyan kullanıcı ve gruplarla paylaşın. Genel öneri
- Uygulama sürümlerini düzenli olarak kontrol edip güvenlik güncellemelerini gecikmeden uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Nextcloud Tables | ≥ 0.8.1, ≤ 2.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.