CVE-2026-77169

mediumPriorität · verfolgen · 0EPSS 0.005 · 40. PerzentilDE

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.47% (40th) EPSS

CVSS 6.5 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

1 sources

cert_bund

EPSS · bewertet 2026-10-28

A vulnerability in the team folders (formerly group folders) app when used in combination with the workspace app allowed API/REST-only delegated administrators to bypass folder-level authorization controls. The workspace app enables organizations to delegate limited administrative privileges for team folder management via API/REST only, restricting access to folders for which the admin has advanced permissions.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.06.5mediumCVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Nsecondary · support@hackerone.comAusnutzbarkeit 1.2 · Auswirkung 5.2

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Nextcloud Nextcloud Team Folders <13.1.8alle Versionencert_bundDE
Nextcloud Nextcloud Team Folders <14.0.12alle Versionencert_bundDE
Nextcloud Nextcloud Team Folders <15.3.13alle Versionencert_bundDE
Nextcloud Nextcloud Team Folders <16.0.16alle Versionencert_bundDE
Nextcloud Nextcloud Team Folders <17.0.16alle Versionencert_bundDE
Nextcloud Nextcloud Team Folders <18.1.14alle Versionencert_bundDE
Nextcloud Nextcloud Team Folders <19.1.19alle Versionencert_bundDE
Nextcloud Nextcloud Team Folders <20.1.15alle Versionencert_bundDE
Nextcloud Nextcloud Team Folders <21.0.8alle Versionencert_bundDE
Nextcloud Nextcloud Team Folders <22.0.1alle Versionencert_bundDE
nextcloud nextcloud≤ Team Folders <22.0.1cert_bundDE
nextcloud nextcloud≤ Team Folders <13.1.8cert_bundDE
nextcloud nextcloud≤ Team Folders <14.0.12cert_bundDE
nextcloud nextcloud≤ Team Folders <15.3.13cert_bundDE
nextcloud nextcloud≤ Team Folders <16.0.16cert_bundDE
nextcloud nextcloud≤ Team Folders <17.0.16cert_bundDE
nextcloud nextcloud≤ Team Folders <18.1.14cert_bundDE
nextcloud nextcloud≤ Team Folders <19.1.19cert_bundDE
nextcloud nextcloud≤ Team Folders <20.1.15cert_bundDE
nextcloud nextcloud≤ Team Folders <21.0.8cert_bundDE

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3840Nextcloud: Mehrere SchwachstellenDeutsch2026-10-08csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Nextcloud Server und verschiedenen Apps ausnutzen, um Informationen offenzulegen, um Sicherheitsmechanismen zu umgehen und um einen Denial of Service herbeizuführen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund NVD CVE.org MITRE

veröffentlicht 2026-09-18geändert 2026-09-18

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://hackerone.com/reports/3674940

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan