BIT-nextcloud-2026-45153

vendorUSosv

Nextcloud: PIN bypass in PassCodeActivity via back button

Advisory ansehen veröffentlicht 2026-07-12Lizenz: per source

Nextcloud is an open source content collaboration platform. From version 33.0.0 to before version 33.1.0, after unlocking a locked Android phone the back-button could be used to bypass the Nextcloud Files app PIN. This issue has been patched in version 33.1.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-45153US	—	0.15% (4th)	—	2026-06-01
Nextcloud is an open source content collaboration platform. From version 33.0.0 to before version 33.1.0, after unlocking a locked Android phone the back-button could be used to by…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nextcloud/android/pull/16896WEB
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-2w7v-5299-3hw5WEB
https://hackerone.com/reports/3625210WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-45153WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan