CVE-2026-107059: تسمح مشكلة في Nextcloud versionCode 30390190 للمهاجمين بإجبار المستخدمين الضحايا على تسجيل الخروج من حساباتهم والتبديل إلى ملف تعريف يتحكم فيه المهاجم

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح مشكلة في Nextcloud versionCode 30390190 للمهاجمين بإجبار المستخدمين الضحايا على تسجيل الخروج من حساباتهم والتبديل إلى ملف تعريف يتحكم فيه المهاجم، مما يؤدي إلى تجاوز المصادقة.

المعالجة

أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

مرجعhttps://f-droid.org/packages/com.nextcloud.client/
مرجعhttps://github.com/nextcloud/android
مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107059.md