- Son 7 gün
- CWE-284
CVE-2026-82986
Nextcloud Tables uygulamasında grup kısıtlamasının aşılması (yetkisiz paylaşım bağlantısı oluşturma)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, şirket içi veri paylaşım kurallarının bazı kullanıcılar tarafından aşılmasına izin verebilir. Yetkisi olmayan çalışanların hassas tablo verilerini dış bağlantılarla paylaşabilmesi, veri sızıntısı ve uyumluluk riski oluşturur. Bu nedenle etkilenen sürümlerin makul bir süre içinde güncellenmesi önerilir.
ÖzetTürkçe
Nextcloud Tables uygulamasındaki bir yetkilendirme hatası nedeniyle, yönetici tarafından bir grup için bağlantı paylaşımına getirilen kısıtlama aşılabiliyor. Bu gruba üye olan kullanıcılar, bu yetkiye sahip olmamaları gerektiği halde tablolar için paylaşım bağlantısı oluşturabiliyor. Etkilenen sürümler 0.6.4 ile 1.0.0 (dahil) arasındaki Nextcloud Tables kurulumlarıdır.
Saldırgan ne yapabilir?
Yetkisiz bir kullanıcı, yönetici tarafından kendisine tanınmamış bir yetkiyi kullanarak tablo verilerine erişimi dış kişilere açabilir. Bu da tablodaki bilgilerin izinsiz paylaşılması riskini doğurur.
Kaynaktaki açıklama (İngilizce)
The user in a group can bypass the group restriction set by an administrator on link sharing, creating share links for a table even though they shouldn't have that permission.
Üreticinin geçici önlemi (İngilizce)
The user in a group can bypass the group restriction set by an administrator on link sharing, creating share links for a table even though they shouldn't have that permission.
Ne yapmalı?
- Nextcloud Tables uygulamasını, bu açığın giderildiği sürüme güncelleyin. Etkilenen aralık 0.6.4 ile 1.0.0 (dahil) arasıdır; daha yeni bir sürüm için satıcının yayınladığı bilgilere bakın. Üretici
- Güncelleme yapılana kadar, grup bazlı paylaşım kısıtlamasına güvenmek yerine tablo paylaşım bağlantılarını gözden geçirin ve yetkisiz oluşturulmuş bağlantıları kaldırın. Genel öneri
- Hassas tabloların paylaşım ayarlarını, kısıtlamanın gerçekten uygulandığını doğrulayacak şekilde test edin. Genel öneri
Ek önlemler
- Yönetici hesaplarında paylaşım yetkilerini düzenli olarak denetleyin ve gereksiz grup üyeliklerini kaldırın. Genel öneri
- Dış paylaşım bağlantılarının oluşturulmasını ve kullanımını izleyen kayıtları (log) periyodik olarak inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Nextcloud Tables | ≥ 0.6.4, ≤ 1.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.