جزئیات آسیب‌پذیری

CVE-2026-67400

Nextcloud Richdocuments

CVSS 3.0

3.5پایین

A missing token type check allowed to retrieve more additional information about the WOPI configuration with a user or guest token.

امتیاز	نسخه	منبع	بردار
3.5پایین	3.0	CVEProject cvelistV5 (CNA) (hackerone)	`CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N`

فروشنده	محصول	نسخه‌ها	منبع
Nextcloud	Richdocuments	11.0.0 ≤ v ≤ 11.0.0	CVEProject cvelistV5 (CNA)

۰٫۱۸٪

احتمال بهره‌برداری در ۳۰ روز

۷٫۶٪

صدک (نسبت به همه‌ی CVEها)