Deck app allowed user with "Can share" permission to modify permissions of other non-owners

访问控制 / 访问控制缺陷（通用） / #3247499

厂商

Nextcloud

严重程度

低危 · CVSS 5.4

赏金

—

弱点

访问控制缺陷（通用）

研究员

@daroo

披露日期

2025-12-05

资产

nextcloud/deck

CVE

CVE-2025-66557

该报告还没有中文解读。