CVE-2026-77167 | شدت بالا، امتیاز 7.5
متأثر: نسخه‌های وصله‌نشده Server و Enterprise در شاخه‌های 22 تا 34، با امکان دریافت اشتراک فدرال.
مهاجم می‌تواند رکوردهایی در پایگاه داده ایجاد کند که باقی بمانند و اختلال را هر ۲۴ ساعت تکرار کنند.
✅ نسخه اصلاح‌شده شاخه خود را نصب کنید.
نسخه‌های پیشنهادی سازنده:
32.0.13 / 33.0.7 / 34.0.2
برای شاخه‌های قدیمی‌تر، جدول کامل اصلاحیه‌ها را در منبع ببینید.
✅ راهکار موقت: دریافت اشتراک‌های فدرال را غیرفعال کنید.
سوءاستفاده فعال تأیید نشده است.
انتشار: ۲۷ اکتبر ۲۰۲۶
منبع:
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5572-968j-v7g5
~~~~
✅ @WebBanSecurity
