CVE-2026-77165

6.5 Moyenne

Publiée le 21/09/2026 à 18:17 · Modifiée le 22/09/2026 à 22:00 · Analyse NVD reportée · Source : support@hackerone.com

Description

File owners were unable to unlock TYPE_TOKEN locks placed by other users, leaving files permanently locked with no recovery path outside of the database.

Traduire en français

Produits concernés

Nextcloud Server

Scores CVSS

Version	Score	Source	Vecteur
3.0	6.5 Moyenne	support@hackerone.com	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-284

Références

https://hackerone.com/reports/3770482
https://hackerone.com/reports/3770482

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories