WID-SEC-W-2026-0628

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Nextcloud Flow: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Advisory ansehen veröffentlicht 2026-03-05

Ein Angreifer kann eine Schwachstelle in Nextcloud Flow ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-29059US	high7.5	3.01% (87th)	Exploit	2026-03-06
Windmill is an open-source developer platform for internal code: APIs, background jobs, workflows and UIs. Prior to version 1.603.3, an unauthenticated path traversal vulnerability…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Windfall exploit chain vom 2026-04-06external
NextCloud Security Advisory vom 2026-03-05external
WID-SEC-W-2026-0628 - CSAF Versionself
WID-SEC-2026-0628 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan