Impatto Sistemico

Alto (68.58)

Sintesi

Disponibile Proof of Concept (PoC) per lo sfruttamento della CVE-2026-77165 in Nexcloud Server, piattaforma di cloud storage open source.

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità – identificata tramite la CVE-2026-77165, di tipo “Denial of Service” e con score CVSS v3.0 pari a 6.5 – interessa Nextcloud Server e consentirebbe a un utente autenticato con permessi di lettura, modifica e condivisione di bloccare la scrittura di un file condiviso, anche per il proprietario, tramite una richiesta API opportunamente predisposta.

Tipologia

• Denial of Service

Prodotti e/o versioni affette

Nextcloud Server

• 34.x, versioni precedenti alla 34.0.2
• 33.x, versioni precedenti alla 33.0.6
• 32.x, versioni precedenti alla 32.0.6
• 31.x, versioni precedenti alla 31.0.5
• 30.x, versioni precedenti alla 30.0.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente il prodotto alla versione più recente disponibile.