CVE-2026-68493

3.1 Faible

Publiée le 18/09/2026 à 04:17 · Modifiée le 18/09/2026 à 22:17 · En attente d'analyse NVD · Source : support@hackerone.com

Description

After guessing a 62^15 complex unique identifier, a malicious logged in user was able to retrieve a list of memberships for a circle they are not a member of.

Traduire en français

Produits concernés

Nextcloud Server

Scores CVSS

Version	Score	Source	Vecteur
3.0	3.1 Faible	support@hackerone.com	`CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-639

Références

https://hackerone.com/reports/3484601

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories