CVE-2026-77170

4.3 Moyenne

Publiée le 18/09/2026 à 04:17 · Modifiée le 18/09/2026 à 22:17 · Analyse NVD reportée · Source : support@hackerone.com

Description

The Deck config API allows authenticated users to set board-scoped configuration keys for arbitrary board IDs without validating whether the user owns or has permission to manage the referenced board.

Traduire en français

Produits concernés

Nextcloud Deck

Scores CVSS

Version	Score	Source	Vecteur
3.0	4.3 Moyenne	support@hackerone.com	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-284

Références

https://hackerone.com/reports/3599383

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories