https://blog.qife122.com/tags/nextcloud/ Recent content in Nextcloud on 办公AI智能小助手 Hugo zh-cn qife Tue, 13 Jan 2026 12:42:28 +0800 https://blog.qife122.com/p/nextcloud%E5%AE%A1%E6%89%B9%E5%BA%94%E7%94%A8%E5%AD%98%E5%9C%A8%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E5%85%81%E8%AE%B8%E4%BB%A3%E4%BB%96%E4%BA%BA%E8%AF%B7%E6%B1%82%E6%96%87%E4%BB%B6%E5%AE%A1%E6%89%B9/ Tue, 13 Jan 2026 12:42:28 +0800 https://blog.qife122.com/p/nextcloud%E5%AE%A1%E6%89%B9%E5%BA%94%E7%94%A8%E5%AD%98%E5%9C%A8%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E5%85%81%E8%AE%B8%E4%BB%A3%E4%BB%96%E4%BA%BA%E8%AF%B7%E6%B1%82%E6%96%87%E4%BB%B6%E5%AE%A1%E6%89%B9/ <h3 id="报告摘要">报告摘要</h3> <ul> <li>报告标题：Approval app allows users to request approval for other users file</li> <li>报告链接：https://github.com/nextcloud/security-advisories/security/advisories/GHSA-q26g-fmjq-x5g5</li> </ul> <h3 id="漏洞时间线">漏洞时间线</h3> <ul> <li><strong>2025年9月15日，UTC时间上午7:40</strong>：白帽黑客 <code>0x0doteth</code>（ID已验证）向Nextcloud提交了报告。</li> <li><strong>2025年9月15日，UTC时间下午12:44</strong>：Nextcloud员工 <code>anna_nextcloud</code> 将报告状态更改为 <strong>已分类（Triaged）</strong>。</li> <li><strong>约6天前</strong>：Nextcloud员工 <code>anna_nextcloud</code> 将报告状态更改为 <strong>已解决（Resolved）</strong> 并关闭了报告。</li> <li><strong>约5天前</strong>：Nextcloud员工 <code>nickvergessen</code> 更新了报告标题。</li> <li><strong>约4天前</strong>：Nextcloud员工 <code>nickvergessen</code> 添加了CVE编号 <strong>CVE-2025-66515</strong>，并请求公开此报告。漏洞发现者 <code>0x0doteth</code> 同意公开。</li> <li><strong>2025年12月5日，UTC时间上午8:11</strong>：报告被正式公开披露。</li> </ul> <h3 id="漏洞详情">漏洞详情</h3> <ul> <li><strong>报告ID</strong>：#3338748</li> <li><strong>严重程度</strong>：中危（4.3分）</li> <li><strong>漏洞类型</strong>：不恰当的身份验证 - 通用型（Improper Authentication - Generic）</li> <li><strong>CVE ID</strong>：CVE-2025-66515</li> <li><strong>漏洞赏金</strong>：隐藏（Hidden）</li> <li><strong>状态</strong>：已解决（Resolved）</li> </ul> https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98nextcloud%E8%81%94%E7%B3%BB%E4%BA%BA%E5%BA%94%E7%94%A8%E4%B8%AD%E7%9A%84%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%BC%8F%E6%B4%9E%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E7%BB%84%E7%BB%87%E5%92%8C%E6%A0%87%E9%A2%98%E5%AD%97%E6%AE%B5%E5%8F%91%E8%B5%B7%E6%94%BB%E5%87%BB/ Mon, 12 Jan 2026 19:15:15 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98nextcloud%E8%81%94%E7%B3%BB%E4%BA%BA%E5%BA%94%E7%94%A8%E4%B8%AD%E7%9A%84%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%BC%8F%E6%B4%9E%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E7%BB%84%E7%BB%87%E5%92%8C%E6%A0%87%E9%A2%98%E5%AD%97%E6%AE%B5%E5%8F%91%E8%B5%B7%E6%94%BB%E5%87%BB/ <h1 id="报告-3293290---通过组织和标题字段在联系人应用中实现存储型xss">报告 #3293290 - 通过组织和标题字段在联系人应用中实现存储型XSS</h1> <h2 id="摘要">摘要</h2> <p>安全顾问发布于：https://github.com/nextcloud/security-advisories/security/advisories/GHSA-9v78-cpfc-v6h2</p> https://blog.qife122.com/p/nextcloud%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E7%94%A8%E6%88%B7%E5%8F%AF%E8%B6%8A%E6%9D%83%E4%BF%AE%E6%94%B9%E4%BB%96%E4%BA%BA%E6%96%87%E4%BB%B6%E7%9A%84%E6%A0%87%E7%AD%BE/ Sun, 11 Jan 2026 19:24:11 +0800 https://blog.qife122.com/p/nextcloud%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E7%94%A8%E6%88%B7%E5%8F%AF%E8%B6%8A%E6%9D%83%E4%BF%AE%E6%94%B9%E4%BB%96%E4%BA%BA%E6%96%87%E4%BB%B6%E7%9A%84%E6%A0%87%E7%AD%BE/ <h1 id="报告-3040887---用户可以修改不属于自己文件的标签">报告 #3040887 - 用户可以修改不属于自己文件的标签</h1> <p><strong>发布平台</strong>：HackerOne</p> <h2 id="报告概述">报告概述</h2> <p>此报告已在 <a href="https://github.com/nextcloud/security-advisories/security/advisories/GHSA-hq6c-r898-fgf2">https://github.com/nextcloud/security-advisories/security/advisories/GHSA-hq6c-r898-fgf2</a> 发布安全公告。</p> <h2 id="时间线">时间线</h2> <ul> <li><strong>2025年3月16日，晚上10:23 (UTC)</strong>：ID已验证的黑客 <strong>rolandsch</strong> 向 Nextcloud 提交了一份报告。</li> <li><strong>2025年3月16日，晚上10:23 (UTC)</strong>：机器人发布了一条评论。</li> <li><strong>2025年3月17日，凌晨5:00 (UTC)</strong>：Nextcloud 员工 <strong>nickvergessen</strong> 将状态更改为“需要更多信息”。</li> <li><strong>2025年3月17日，上午8:14 (UTC)</strong>：<strong>rolandsch</strong> 将状态更改为“新建”。</li> <li><strong>2025年3月17日，上午10:21 (UTC)</strong>：Nextcloud 员工 <strong>anna_nextcloud</strong> 将严重等级从中等（5.4）更新为中等（4.4）。</li> <li><strong>2025年3月17日，上午10:21 (UTC)</strong>：Nextcloud 员工 <strong>anna_nextcloud</strong> 将状态更改为“已分类”。</li> <li><strong>2025年4月25日，下午1:25 (UTC)</strong>：Nextcloud 员工 <strong>nickvergessen</strong> 关闭报告并将状态更改为“已解决”。</li> <li><strong>2025年4月29日，上午8:16 (UTC)</strong>：Nextcloud 向 <strong>rolandsch</strong> 颁发了 150 美元的赏金。</li> <li><strong>2025年12月3日，晚上8:17 (UTC)</strong>：Nextcloud 员工 <strong>anna_nextcloud</strong> 更改了报告标题。</li> <li><strong>2025年12月5日，上午7:25 (UTC)</strong>：Nextcloud 员工 <strong>nickvergessen</strong> 将 CVE 引用更新为 CVE-2025-66547。</li> <li><strong>2025年12月5日，上午8:00 (UTC)</strong>：Nextcloud 员工 <strong>nickvergessen</strong> 请求披露此报告。</li> <li><strong>大约7天前</strong>：此报告已被披露。</li> </ul> <h2 id="报告详情">报告详情</h2> <ul> <li><strong>报告日期</strong>：2025年3月16日，晚上10:23 (UTC)</li> <li><strong>报告者</strong>：rolandsch</li> <li><strong>报告对象</strong>：Nextcloud</li> <li><strong>报告ID</strong>：#3040887</li> <li><strong>状态</strong>：已解决</li> <li><strong>严重性</strong>：中等（4.4）</li> <li><strong>披露日期</strong>：2026年1月4日，上午8:00 (UTC)</li> <li><strong>弱点</strong>：不恰当的访问控制 - 通用</li> <li><strong>CVE ID</strong>：CVE-2025-66547</li> <li><strong>赏金</strong>：150美元</li> <li><strong>账户详情</strong>：无</li> </ul> <h3 id="技术备注">技术备注</h3> <p>看起来您的 JavaScript 被禁用了。要使用 HackerOne，请在浏览器中启用 JavaScript 并刷新此页面。</p> https://blog.qife122.com/p/nextcloud-deck%E5%BA%94%E7%94%A8%E5%88%A9%E7%94%A8rtlo%E5%AD%97%E7%AC%A6%E4%BC%AA%E9%80%A0%E6%96%87%E4%BB%B6%E6%89%A9%E5%B1%95%E5%90%8D%E6%BC%8F%E6%B4%9E%E6%8A%80%E6%9C%AF%E5%89%96%E6%9E%90/ Sun, 11 Jan 2026 17:59:08 +0800 https://blog.qife122.com/p/nextcloud-deck%E5%BA%94%E7%94%A8%E5%88%A9%E7%94%A8rtlo%E5%AD%97%E7%AC%A6%E4%BC%AA%E9%80%A0%E6%96%87%E4%BB%B6%E6%89%A9%E5%B1%95%E5%90%8D%E6%BC%8F%E6%B4%9E%E6%8A%80%E6%9C%AF%E5%89%96%E6%9E%90/ <h1 id="deck应用允许通过使用rtlo字符伪造文件扩展名">Deck应用允许通过使用RTLO字符伪造文件扩展名</h1> <p><strong>报告ID</strong>: #2326618 <strong>报告状态</strong>: 已解决 <strong>严重程度</strong>: 中等 (4.3) <strong>披露日期</strong>: 2026年1月4日 上午8点 UTC <strong>CVE ID</strong>: CVE-2025-66548 <strong>赏金</strong>: $100</p> <p><strong>安全公告</strong>: 详见 <a href="https://github.com/nextcloud/security-advisories/security/advisories/GHSA-xjvq-xvr7-xpg6">https://github.com/nextcloud/security-advisories/security/advisories/GHSA-xjvq-xvr7-xpg6</a></p> <h2 id="时间线">时间线</h2> <ul> <li><strong>2024年1月19日，上午11:44 (UTC)</strong> <code>jayateerthag</code> 向 Nextcloud 提交了一份报告。</li> <li><strong>2024年1月19日，上午11:44 (UTC)</strong> 机器人: 发表了一条评论。</li> <li><strong>2024年1月19日，上午11:46 (UTC)</strong> <code>jayateerthag</code> 发表了一条评论。</li> <li><strong>2024年1月19日，上午11:48 (UTC)</strong> <code>jayateerthag</code> 发表了一条评论。</li> <li><strong>2024年1月19日，下午1:53 (UTC)</strong> Nextcloud 员工 <code>anna_larch</code> 将状态更改为 <strong>已分类</strong>。</li> <li><strong>2024年2月19日，下午3:36 (UTC)</strong> <code>jayateerthag</code> 发表了一条评论。</li> <li><strong>2024年2月20日，上午9:34 (UTC)</strong> Nextcloud 员工 <code>nickvergessen</code> 发表了一条评论。</li> <li><strong>2024年2月20日，上午9:55 (UTC)</strong> <code>jayateerthag</code> 发表了一条评论。</li> <li><strong>2024年2月20日，上午10:09 (UTC)</strong> Nextcloud 员工 <code>nickvergessen</code> 发表了一条评论。</li> <li><strong>2024年4月30日，上午9:48 (UTC)</strong> <code>jayateerthag</code> 发表了一条评论。</li> <li><strong>2024年5月20日，下午4:02 (UTC)</strong> <code>jayateerthag</code> 发表了一条评论。</li> <li><strong>2024年5月21日，上午11:53 (UTC)</strong> Nextcloud 员工 <code>anna_larch</code> 发表了一条评论。</li> <li><strong>2025年12月3日，下午7:49 (UTC)</strong> Nextcloud 员工 <code>anna_nextcloud</code> 关闭了报告并将状态更改为 <strong>已解决</strong>。</li> <li><strong>2025年12月3日，下午7:52 (UTC)</strong> Nextcloud 员工 <code>anna_nextcloud</code> 更改了报告标题。</li> <li><strong>2025年12月3日，下午9:22 (UTC)</strong> Nextcloud 员工 <code>anna_nextcloud</code> 将严重性从中等 (6.3) 更新为中等 (4.3)。</li> <li><strong>2025年12月4日，上午7:41 (UTC)</strong> Nextcloud 员工 <code>nickvergessen</code> 更改了报告标题。</li> <li><strong>2025年12月5日，上午7:25 (UTC)</strong> Nextcloud 员工 <code>nickvergessen</code> 将CVE引用更新为 CVE-2025-66548。</li> <li><strong>2025年12月5日，上午7:59 (UTC)</strong> Nextcloud 员工 <code>nickvergessen</code> 请求披露此报告。</li> <li><strong>2025年12月16日，上午8:27 (UTC)</strong> Nextcloud 向 <code>jayateerthag</code> 支付了 $100 的赏金。</li> <li><strong>7天前</strong> 此报告已被披露。</li> </ul> <p><strong>报告于</strong>: 2024年1月19日，上午11:44 UTC <strong>报告者</strong>: jayateerthag <strong>报告给</strong>: Nextcloud</p> https://blog.qife122.com/p/%E5%AE%A2%E6%88%B7%E7%AB%AF%E9%94%81%E5%AE%9Ae2e%E5%8A%A0%E5%AF%86%E6%96%87%E4%BB%B6%E6%97%B6%E7%9A%84%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90/ Sun, 11 Jan 2026 17:55:40 +0800 https://blog.qife122.com/p/%E5%AE%A2%E6%88%B7%E7%AB%AF%E9%94%81%E5%AE%9Ae2e%E5%8A%A0%E5%AF%86%E6%96%87%E4%BB%B6%E6%97%B6%E7%9A%84%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90/ <p>报告ID：#3159877</p> <h3 id="漏洞概述">漏洞概述</h3> <p><strong>通过桌面客户端尝试锁定端到端加密目录内的文件导致的信息泄露</strong></p> <h3 id="详情">详情</h3> <p><strong>摘要来源：</strong> Nextcloud <strong>安全公告：</strong> <a href="https://github.com/nextcloud/security-advisories/security/advisories/GHSA-h9xj-qh76-q3hw">https://github.com/nextcloud/security-advisories/security/advisories/GHSA-h9xj-qh76-q3hw</a></p> <h3 id="时间线">时间线</h3> <ul> <li><strong>nilsding</strong> 向 Nextcloud 提交了报告。 <ul> <li>2025年5月23日，上午7:52 (UTC)</li> </ul> </li> <li><strong>Bot：</strong> 发表了一条评论。 <ul> <li>2025年5月23日，上午7:52 (UTC)</li> </ul> </li> <li><strong>nickvergessen (Nextcloud 工作人员)</strong> 将状态更改为 <strong>Triaged (已分类)</strong>。 <ul> <li>2025年5月23日，上午7:52 (UTC)</li> </ul> </li> <li><strong>Nextcloud</strong> 已决定此报告不符合赏金条件。 <ul> <li>2025年5月23日，上午7:53 (UTC)</li> </ul> </li> <li><strong>nickvergessen (Nextcloud 工作人员)</strong> 关闭了报告并将状态更改为 <strong>Resolved (已解决)</strong>。 <ul> <li>2025年6月6日，上午9:06 (UTC)</li> </ul> </li> <li><strong>nickvergessen (Nextcloud 工作人员)</strong> 发表了一条评论。 <ul> <li>2025年12月2日，上午9:44 (UTC)</li> </ul> </li> <li><strong>nickvergessen (Nextcloud 工作人员)</strong> 更改了报告标题。 <ul> <li>2025年12月2日，上午9:44 (UTC)</li> </ul> </li> <li><strong>nickvergessen (Nextcloud 工作人员)</strong> 将 CVE 引用更新为 <strong>CVE-2025-66549</strong>。 <ul> <li>2025年12月5日，上午7:25 (UTC)</li> </ul> </li> <li><strong>nickvergessen (Nextcloud 工作人员)</strong> 请求公开此报告。 <ul> <li>2025年12月5日，上午7:58 (UTC)</li> </ul> </li> <li><strong>此报告已被公开。</strong> <ul> <li>7 天前</li> </ul> </li> </ul> <p><strong>报告于</strong> 2025年5月23日，上午7:52 (UTC)</p> https://blog.qife122.com/p/nextcloud-tables-%E5%85%B1%E4%BA%AB%E6%9E%9A%E4%B8%BE%E6%BC%8F%E6%B4%9E-cve-2025-66513-%E5%A4%8D%E7%8E%B0%E5%88%86%E6%9E%90/ Fri, 09 Jan 2026 09:55:14 +0800 https://blog.qife122.com/p/nextcloud-tables-%E5%85%B1%E4%BA%AB%E6%9E%9A%E4%B8%BE%E6%BC%8F%E6%B4%9E-cve-2025-66513-%E5%A4%8D%E7%8E%B0%E5%88%86%E6%9E%90/ <h3 id="nextcloud-tables-v1-未经授权的共享枚举cve-2024-52507的回归问题">Nextcloud Tables v1 未经授权的共享枚举（CVE-2024-52507的回归问题）</h3> <h4 id="报告摘要">报告摘要</h4> <p>此漏洞存在于 <strong>Nextcloud Tables v1</strong> 组件中，是一个授权缺失问题，导致攻击者能够<strong>未经授权枚举共享信息</strong>。值得注意的是，此问题是先前已修复的漏洞 <strong>CVE-2024-52507</strong> 的<strong>回归</strong>。该漏洞已被分配新的CVE编号 <strong>CVE-2025-66513</strong>，并由安全团队评估其严重性等级为 <strong>低 (3.5)</strong>。</p> https://blog.qife122.com/p/cve-2025-66552nextcloud-server-%E7%AE%A1%E7%90%86%E5%AE%A1%E8%AE%A1%E5%8A%9F%E8%83%BD%E5%9C%A8%E7%BE%A4%E7%BB%84%E6%96%87%E4%BB%B6%E5%A4%B9%E4%B8%AD%E5%AD%98%E5%9C%A8%E6%97%A5%E5%BF%97%E7%BC%BA%E5%A4%B1%E6%BC%8F%E6%B4%9E/ Sun, 04 Jan 2026 09:56:23 +0800 https://blog.qife122.com/p/cve-2025-66552nextcloud-server-%E7%AE%A1%E7%90%86%E5%AE%A1%E8%AE%A1%E5%8A%9F%E8%83%BD%E5%9C%A8%E7%BE%A4%E7%BB%84%E6%96%87%E4%BB%B6%E5%A4%B9%E4%B8%AD%E5%AD%98%E5%9C%A8%E6%97%A5%E5%BF%97%E7%BC%BA%E5%A4%B1%E6%BC%8F%E6%B4%9E/ <h3 id="概述">概述</h3> <p>CVE-2025-66552是Nextcloud Server和Enterprise Server中的一个安全漏洞。该漏洞与群组文件夹（groupfolders）的路径处理有关，导致<code>admin_audit</code>应用无法正确记录群组文件夹内文件和文件夹的所有操作。</p> https://blog.qife122.com/p/nextcloud-tables-v1-%E5%85%B1%E4%BA%AB%E6%9E%9A%E4%B8%BE%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sat, 03 Jan 2026 22:55:48 +0800 https://blog.qife122.com/p/nextcloud-tables-v1-%E5%85%B1%E4%BA%AB%E6%9E%9A%E4%B8%BE%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="nextcloud-tables-v1-共享枚举未授权访问漏洞cve-2024-52507补丁回退">Nextcloud Tables v1 共享枚举未授权访问漏洞（CVE-2024-52507补丁回退）</h1> <p><strong>报告ID</strong>: #3334165</p> <p><strong>漏洞概述</strong>：在Nextcloud Tables v1组件中，发现了一个未授权共享枚举漏洞。此漏洞是先前已修复的CVE-2024-52507漏洞的<strong>补丁回退（Regression）</strong>。攻击者能够在无需任何授权的情况下，枚举（列出）通过Tables组件创建的共享资源，从而可能泄露非公开的共享信息。</p> https://blog.qife122.com/p/nextcloud-%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%BC%8F%E6%B4%9Esvg%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ Sat, 03 Jan 2026 18:30:57 +0800 https://blog.qife122.com/p/nextcloud-%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%BC%8F%E6%B4%9Esvg%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ <h1 id="nextcloud-存储型xss漏洞svg文件上传风险分析">Nextcloud 存储型XSS漏洞：SVG文件上传风险分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p><strong>漏洞标题</strong>：通过SVG文件导致的存储型XSS漏洞</p> <p><strong>漏洞平台</strong>：Nextcloud</p> <p><strong>报告ID</strong>：#3357808</p> <p><strong>报告状态</strong>：已解决</p> https://blog.qife122.com/p/nextcloud-deck%E5%BA%94%E7%94%A8%E6%9D%83%E9%99%90%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%8A%A5%E5%91%8A/ Sat, 03 Jan 2026 12:11:21 +0800 https://blog.qife122.com/p/nextcloud-deck%E5%BA%94%E7%94%A8%E6%9D%83%E9%99%90%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%8A%A5%E5%91%8A/ <h1 id="安全公告deck应用权限绕过漏洞">安全公告：Deck应用权限绕过漏洞</h1> <p><strong>报告ID</strong> <code>#3247499</code></p> <p><strong>状态</strong> 已解决</p> <p><strong>严重性</strong> 中等（5.4分）</p> <p><strong>弱点</strong> 不当的访问控制 - 通用类型</p> <p><strong>CVE ID</strong> CVE-2025-66557</p> <p><strong>赏金</strong> $250</p> <p><strong>报告日期</strong> 2025年7月11日 11:58 UTC <strong>披露日期</strong> 2025年12月5日 8:20 UTC</p> https://blog.qife122.com/p/nextcloud-tables%E5%BA%94%E7%94%A8%E6%9D%83%E9%99%90%E7%BC%BA%E9%99%B7%E7%BC%BA%E5%A4%B1%E6%89%80%E6%9C%89%E6%9D%83%E6%A3%80%E6%9F%A5%E5%AF%BC%E8%87%B4%E5%88%97%E5%8F%AF%E8%A2%AB%E7%A7%BB%E8%87%B3%E5%85%B6%E4%BB%96%E7%94%A8%E6%88%B7%E8%A1%A8%E6%A0%BC/ Fri, 02 Jan 2026 23:08:43 +0800 https://blog.qife122.com/p/nextcloud-tables%E5%BA%94%E7%94%A8%E6%9D%83%E9%99%90%E7%BC%BA%E9%99%B7%E7%BC%BA%E5%A4%B1%E6%89%80%E6%9C%89%E6%9D%83%E6%A3%80%E6%9F%A5%E5%AF%BC%E8%87%B4%E5%88%97%E5%8F%AF%E8%A2%AB%E7%A7%BB%E8%87%B3%E5%85%B6%E4%BB%96%E7%94%A8%E6%88%B7%E8%A1%A8%E6%A0%BC/ <h3 id="漏洞报告-3137895---tables应用缺失所有权检查允许将列移动至其他用户的表格中">漏洞报告 #3137895 - Tables应用缺失所有权检查允许将列移动至其他用户的表格中</h3> <p><strong>安全公告</strong>：完整的详细信息请参阅 <a href="https://github.com/nextcloud/security-advisories/security/advisories/GHSA-w787-vwqp-8wr7">Nextcloud安全公告</a></p> <p><strong>时间线</strong></p> <ul> <li><strong>ID-verified</strong> - 成功完成身份验证检查的黑客 <strong>daroo</strong> 向 Nextcloud 提交了一份报告。 <ul> <li><strong>2025年5月10日，凌晨3:52（UTC）</strong> 机器人：发表了一条评论。</li> <li><strong>2025年5月10日，凌晨3:52（UTC）</strong> Nextcloud 员工 <strong>nickvergessen</strong> 将状态更改为“已分类”。</li> <li><strong>2025年5月23日，下午1:11（UTC）</strong> Nextcloud 员工 <strong>nickvergessen</strong> 发表了一条评论。</li> <li><strong>2025年6月6日，上午9:10（UTC）</strong> Nextcloud 员工 <strong>nickvergessen</strong> 关闭了报告并将状态更改为“已解决”。</li> <li><strong>2025年6月7日，凌晨3:57（UTC）</strong> <strong>daroo</strong> 发表了一条评论。</li> <li><strong>2025年6月24日，上午7:23（UTC）</strong> Nextcloud 向 <strong>daroo</strong> 支付了 <strong>250美元</strong> 的赏金。</li> <li><strong>8天前</strong> Nextcloud 员工 <strong>nickvergessen</strong> 更改了弱点分类。</li> <li><strong>8天前</strong> Nextcloud 员工 <strong>nickvergessen</strong> 更改了报告标题。</li> <li><strong>8天前</strong> Nextcloud 员工 <strong>nickvergessen</strong> 更改了报告标题。</li> <li><strong>8天前</strong> Nextcloud 员工 <strong>nickvergessen</strong> 发表了一条评论。</li> <li><strong>5天前</strong> Nextcloud 员工 <strong>nickvergessen</strong> 更新了 CVE 引用为 <strong>CVE-2025-66551</strong>。</li> <li><strong>5天前</strong> Nextcloud 员工 <strong>nickvergessen</strong> 请求公开此报告。</li> <li><strong>5天前</strong> <strong>daroo</strong> 同意公开此报告。</li> <li><strong>5天前</strong> 此报告已公开。</li> </ul> </li> </ul> <p><strong>报告详情</strong></p> https://blog.qife122.com/p/nextcloud-tables%E5%BA%94%E7%94%A8idor%E6%BC%8F%E6%B4%9E%E7%94%A8%E6%88%B7%E5%8F%AF%E4%BB%BB%E6%84%8F%E6%9F%A5%E7%9C%8B%E6%95%B0%E6%8D%AE%E8%A1%A8%E5%88%97%E5%85%83%E6%95%B0%E6%8D%AE/ Fri, 02 Jan 2026 05:09:46 +0800 https://blog.qife122.com/p/nextcloud-tables%E5%BA%94%E7%94%A8idor%E6%BC%8F%E6%B4%9E%E7%94%A8%E6%88%B7%E5%8F%AF%E4%BB%BB%E6%84%8F%E6%9F%A5%E7%9C%8B%E6%95%B0%E6%8D%AE%E8%A1%A8%E5%88%97%E5%85%83%E6%95%B0%E6%8D%AE/ <h1 id="tables应用允许用户查看任意数据表的列元数据信息">Tables应用允许用户查看任意数据表的列元数据信息</h1> <p><strong>报告ID:</strong> #3138721</p> <p><strong>报告状态:</strong> 已披露</p> <p><strong>报告平台:</strong> HackerOne</p> <p><strong>受影响产品:</strong> Nextcloud Tables 应用</p> <p><strong>安全公告:</strong> <a href="https://github.com/nextcloud/security-advisories/security/advisories/GHSA-p53h-6294-crjw">https://github.com/nextcloud/security-advisories/security/advisories/GHSA-p53h-6294-crjw</a></p> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>弱点类型:</strong> 不安全的直接对象引用</p> <p><strong>CVE ID:</strong> CVE-2025-66553</p> <p><strong>严重性等级:</strong> 中等</p> <p><strong>CVSS 评分:</strong> 4.3</p> <h2 id="时间线">时间线</h2> <ul> <li><strong>2025年5月11日 07:11 UTC:</strong> 黑客 <code>daroo</code> 向 Nextcloud 提交报告。</li> <li><strong>2025年5月11日 07:20 UTC:</strong> Nextcloud 员工 <code>nickvergessen</code> 将状态更改为 <strong>已分类</strong>。</li> <li><strong>2025年6月16日 07:58 UTC:</strong> Nextcloud 员工 <code>nickvergessen</code> 将报告状态更改为 <strong>已解决</strong> 并关闭报告。</li> <li><strong>2025年7月22日 07:18 UTC:</strong> Nextcloud 向 <code>daroo</code> 发放 <strong>250美元</strong> 奖金。</li> <li><strong>2025年12月5日 08:17 UTC:</strong> 报告被披露。</li> </ul> <h2 id="报告参与者">报告参与者</h2> <ul> <li><strong>报告者:</strong> daroo</li> <li><strong>处理人员:</strong> nickvergessen (Nextcloud 员工)</li> </ul> <h2 id="漏洞影响">漏洞影响</h2> <p>此漏洞属于 <strong>不安全的直接对象引用</strong> 类型。攻击者能够利用该漏洞，<strong>绕过预期的访问控制</strong>，访问并查看Nextcloud实例中<strong>任何数据表的列元数据信息</strong>，而无需拥有访问该表的必要权限。这可能导致敏感数据结构信息泄露。</p> https://blog.qife122.com/p/nextcloud%E9%82%AE%E4%BB%B6%E5%BA%94%E7%94%A8%E4%B8%AD%E7%9A%84%E7%9B%B2ssrf%E6%BC%8F%E6%B4%9E%E5%BD%93%E5%90%AF%E7%94%A8allow_local_remote_servers%E9%85%8D%E7%BD%AE%E6%97%B6%E5%8F%AF%E5%88%A9%E7%94%A8list-unsubscribe-smtp%E5%A4%B4%E6%94%BB%E5%87%BB%E5%86%85%E7%BD%91/ Thu, 01 Jan 2026 21:43:03 +0800 https://blog.qife122.com/p/nextcloud%E9%82%AE%E4%BB%B6%E5%BA%94%E7%94%A8%E4%B8%AD%E7%9A%84%E7%9B%B2ssrf%E6%BC%8F%E6%B4%9E%E5%BD%93%E5%90%AF%E7%94%A8allow_local_remote_servers%E9%85%8D%E7%BD%AE%E6%97%B6%E5%8F%AF%E5%88%A9%E7%94%A8list-unsubscribe-smtp%E5%A4%B4%E6%94%BB%E5%87%BB%E5%86%85%E7%BD%91/ <h1 id="nextcloudmail-当allow_local_remote_servers被允许时通过list-unsubscribe-smtp头发起的针对内部网络的盲ssrf">[nextcloud/mail] 当allow_local_remote_servers被允许时，通过&quot;List-Unsubscribe&quot; SMTP头发起的针对内部网络的盲SSRF</h1> <p><strong>报告ID</strong>: #2902856 <strong>报告方</strong>: lauritz <strong>报告对象</strong>: Nextcloud</p> https://blog.qife122.com/p/nextcloud-%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E7%BE%A4%E7%BB%84%E6%96%87%E4%BB%B6%E5%A4%B9%E6%96%87%E4%BB%B6%E6%93%8D%E4%BD%9C%E5%AE%A1%E8%AE%A1%E7%BC%BA%E5%A4%B1%E5%89%96%E6%9E%90/ Mon, 29 Dec 2025 23:27:50 +0800 https://blog.qife122.com/p/nextcloud-%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E7%BE%A4%E7%BB%84%E6%96%87%E4%BB%B6%E5%A4%B9%E6%96%87%E4%BB%B6%E6%93%8D%E4%BD%9C%E5%AE%A1%E8%AE%A1%E7%BC%BA%E5%A4%B1%E5%89%96%E6%9E%90/ <h1 id="nextcloud--报告-2890071---admin_audit-不记录群组文件夹中的文件操作">Nextcloud | 报告 #2890071 - admin_audit 不记录群组文件夹中的文件操作</h1> <p><strong>报告摘要</strong> 此安全漏洞（CVE-2025-66552）涉及Nextcloud的<code>admin_audit</code>模块。该模块存在设计缺陷，无法记录任何在群组文件夹（group folders）内对文件执行的操作，例如创建、修改或删除文件。这导致了审计跟踪的缺失，属于“日志记录不足”类型的漏洞，被评定为中等严重性（CVSS评分4.3）。</p> https://blog.qife122.com/p/nextcloud-%E6%8A%95%E7%A5%A8%E8%8D%89%E7%A8%BFidor%E6%BC%8F%E6%B4%9E%E8%AF%A6%E8%A7%A3%E6%94%BB%E5%87%BB%E8%80%85%E5%A6%82%E4%BD%95%E5%88%A9%E7%94%A8id%E7%9B%B2%E5%88%A0%E4%BB%96%E4%BA%BA%E8%8D%89%E7%A8%BF/ Sun, 14 Dec 2025 23:50:38 +0800 https://blog.qife122.com/p/nextcloud-%E6%8A%95%E7%A5%A8%E8%8D%89%E7%A8%BFidor%E6%BC%8F%E6%B4%9E%E8%AF%A6%E8%A7%A3%E6%94%BB%E5%87%BB%E8%80%85%E5%A6%82%E4%BD%95%E5%88%A9%E7%94%A8id%E7%9B%B2%E5%88%A0%E4%BB%96%E4%BA%BA%E8%8D%89%E7%A8%BF/ <h1 id="nextcloud--报告-3247386---参与者能够通过id盲目删除其他用户的投票草稿--hackerone">Nextcloud | 报告 #3247386 - 参与者能够通过ID盲目删除其他用户的投票草稿 | HackerOne</h1> <p>跳至主要内容 &gt;Hacktivity机会目录排行榜了解更多关于HackerOne的信息登录8#3247386复制报告ID复制报告ID参与者能够通过ID盲目删除其他用户的投票草稿分享:由Nextcloud总结菜单菜单安全公告位于 <a href="https://github.com/nextcloud/security-advisories/security/advisories/GHSA-pr9f-vqgg-m2jh">https://github.com/nextcloud/security-advisories/security/advisories/GHSA-pr9f-vqgg-m2jh</a>时间线已验证身份的黑客已成功完成身份验证检查。daroo 向Nextcloud提交了一份报告。2025年7月11日，上午9:34（UTC）机器人：发表了一条评论。2025年7月11日，上午9:34（UTC）nickvergessen（Nextcloud员工）将状态更改为“已分类”。2025年7月11日，上午10:03（UTC）nickvergessen（Nextcloud员工）发表了一条评论。2025年7月11日，上午10:27（UTC）nickvergessen（Nextcloud员工）关闭了报告并将状态更改为“已解决”。2025年7月17日，下午1点（UTC）Nextcloud 向daroo发放了150美元的赏金。2025年7月22日，上午7:15（UTC）nickvergessen（Nextcloud员工）将严重程度从中等（5.0）更新为中等（4.2）。8天前nickvergessen（Nextcloud员工）更改了弱点类型。8天前nickvergessen（Nextcloud员工）更改了报告标题。8天前nickvergessen（Nextcloud员工）发表了一条评论。8天前nickvergessen（Nextcloud员工）将CVE引用更新为CVE-2025-66556。5天前nickvergessen（Nextcloud员工）请求披露此报告。5天前daroo 同意披露此报告。5天前此报告已被披露。5天前报告于2025年7月11日，上午9:34（UTC）报告者daroo 报告给Nextcloud参与者报告ID#3247386已解决严重程度中等（4.2）披露于2025年12月5日，上午8:16（UTC）弱点不安全的直接对象引用（IDOR）CVE IDCVE-2025-66556赏金$150账户详情无 看起来您的JavaScript被禁用了。要使用HackerOne，请在浏览器中启用JavaScript并刷新此页面。</p> https://blog.qife122.com/p/nextcloud-%E6%97%A5%E5%8E%86%E5%BA%94%E7%94%A8%E9%A2%84%E7%BA%A6%E4%BB%A4%E7%89%8C%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E6%8A%AB%E9%9C%B2/ Sat, 13 Dec 2025 13:09:17 +0800 https://blog.qife122.com/p/nextcloud-%E6%97%A5%E5%8E%86%E5%BA%94%E7%94%A8%E9%A2%84%E7%BA%A6%E4%BB%A4%E7%89%8C%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E6%8A%AB%E9%9C%B2/ <h1 id="日历应用允许在没有生成令牌的情况下预约会议">日历应用允许在没有生成令牌的情况下预约会议</h1> <h2 id="报告信息">报告信息</h2> <p><strong>报告 ID</strong>: #3275810 <strong>报告平台</strong>: HackerOne <strong>报告标题</strong>: Calendar app allowed booking appointments without the generated token <strong>报告状态</strong>: 已解决 <strong>严重性</strong>: 低 (3.3) <strong>披露日期</strong>: 2025年12月5日 8:18 UTC <strong>弱点类型</strong>: 不安全的直接对象引用 (IDOR) <strong>CVE ID</strong>: CVE-2025-66546 <strong>赏金</strong>: 无 <strong>报告者</strong>: daroo</p> https://blog.qife122.com/p/nextcloud-deck%E5%BA%94%E7%94%A8%E6%9D%83%E9%99%90%E9%85%8D%E7%BD%AE%E6%BC%8F%E6%B4%9E%E5%85%B7%E5%A4%87%E5%8F%AF%E5%88%86%E4%BA%AB%E6%9D%83%E9%99%90%E7%9A%84%E7%94%A8%E6%88%B7%E5%8F%AF%E4%BF%AE%E6%94%B9%E4%BB%96%E4%BA%BA%E6%9D%83%E9%99%90/ Sat, 13 Dec 2025 12:51:18 +0800 https://blog.qife122.com/p/nextcloud-deck%E5%BA%94%E7%94%A8%E6%9D%83%E9%99%90%E9%85%8D%E7%BD%AE%E6%BC%8F%E6%B4%9E%E5%85%B7%E5%A4%87%E5%8F%AF%E5%88%86%E4%BA%AB%E6%9D%83%E9%99%90%E7%9A%84%E7%94%A8%E6%88%B7%E5%8F%AF%E4%BF%AE%E6%94%B9%E4%BB%96%E4%BA%BA%E6%9D%83%E9%99%90/ <p><strong>报告详情</strong></p> <ul> <li><strong>报告ID</strong>: #3247499</li> <li><strong>报告提交方</strong>: daroo</li> <li><strong>报告接收方</strong>: Nextcloud</li> <li><strong>状态</strong>: 已解决 (Resolved)</li> <li><strong>严重性</strong>: 中等 (5.4)</li> <li><strong>披露时间</strong>: 2024年12月5日 08:20 (UTC)</li> <li><strong>漏洞类型</strong>: 不当的访问控制 - 通用类型 (Improper Access Control - Generic)</li> <li><strong>CVE ID</strong>: CVE-2025-66557</li> <li><strong>赏金</strong>: 250美元</li> </ul> <p><strong>事件时间线</strong></p> https://blog.qife122.com/p/cve-2025-66547-%E8%AF%A6%E8%A7%A3nextcloud-server-%E4%B8%AD%E7%9A%84%E9%9D%9E%E6%8E%88%E6%9D%83%E6%96%87%E4%BB%B6%E6%A0%87%E7%AD%BE%E4%BF%AE%E6%94%B9%E6%BC%8F%E6%B4%9E/ Wed, 10 Dec 2025 03:58:20 +0800 https://blog.qife122.com/p/cve-2025-66547-%E8%AF%A6%E8%A7%A3nextcloud-server-%E4%B8%AD%E7%9A%84%E9%9D%9E%E6%8E%88%E6%9D%83%E6%96%87%E4%BB%B6%E6%A0%87%E7%AD%BE%E4%BF%AE%E6%94%B9%E6%BC%8F%E6%B4%9E/ <h2 id="概述">概述</h2> <p><strong>CVE-2025-66547</strong> 是Nextcloud Server（一款自托管个人云系统）中的一个安全漏洞。在Nextcloud Server和企业服务器31.0.1之前的版本中，非特权用户可以通过批量标记功能修改他们本应无权访问的文件的标签。此漏洞已在版本31.0.1中修复。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90cve-2025-66546nextcloud%E6%97%A5%E5%8E%86%E5%BA%94%E7%94%A8%E7%BB%95%E8%BF%87%E4%BB%A4%E7%89%8C%E9%AA%8C%E8%AF%81%E7%9A%84%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E/ Sun, 07 Dec 2025 09:42:21 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90cve-2025-66546nextcloud%E6%97%A5%E5%8E%86%E5%BA%94%E7%94%A8%E7%BB%95%E8%BF%87%E4%BB%A4%E7%89%8C%E9%AA%8C%E8%AF%81%E7%9A%84%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E/ <h3 id="概述"><strong>概述</strong></h3> <p>CVE-2025-66546是一个存在于Nextcloud日历应用中的漏洞，其CVSS 3.1评分为3.3（低级）。该漏洞允许攻击者在未持有正确预约令牌的情况下，通过顺序ID盲目预订约会，从而绕过了应有的授权检查。</p> https://blog.qife122.com/p/nextcloud-tables%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E6%B3%84%E9%9C%B2%E9%A3%8E%E9%99%A9%E8%AF%A6%E8%A7%A3/ Wed, 05 Nov 2025 23:02:54 +0800 https://blog.qife122.com/p/nextcloud-tables%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E6%B3%84%E9%9C%B2%E9%A3%8E%E9%99%A9%E8%AF%A6%E8%A7%A3/ <h1 id="nextcloud-tables路径遍历漏洞导致任意文件泄露">Nextcloud Tables路径遍历漏洞导致任意文件泄露</h1> <h2 id="漏洞概述">漏洞概述</h2> <ul> <li><strong>漏洞编号</strong>: #3249624</li> <li><strong>CVE ID</strong>: CVE-2025-58051</li> <li><strong>漏洞类型</strong>: 路径遍历</li> <li><strong>严重程度</strong>: 中危 (6.5)</li> <li><strong>影响组件</strong>: Nextcloud Tables</li> </ul> <h2 id="漏洞详情">漏洞详情</h2> <p>Nextcloud Tables组件存在路径遍历漏洞，攻击者能够利用此漏洞通过PhpSpreadsheet库支持的任何文件格式进行任意文件泄露。</p> https://blog.qife122.com/p/nextcloud%E9%82%AE%E7%AE%B1%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Fri, 24 Oct 2025 16:47:09 +0800 https://blog.qife122.com/p/nextcloud%E9%82%AE%E7%AE%B1%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="邮箱验证绕过漏洞报告">邮箱验证绕过漏洞报告</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>邮箱验证绕过是Web应用程序中存在的危险漏洞。攻击者可以绕过底层Web应用程序使用的控制机制，如邮箱验证、OTP、验证码、双因素认证等。攻击者能够完全接管受害者账户，无需验证即可使用任意受害者邮箱。</p> https://blog.qife122.com/p/nextcloud-tables%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E6%B3%84%E9%9C%B2%E9%A3%8E%E9%99%A9/ Thu, 23 Oct 2025 15:11:46 +0800 https://blog.qife122.com/p/nextcloud-tables%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E6%B3%84%E9%9C%B2%E9%A3%8E%E9%99%A9/ <h1 id="nextcloud-tables路径遍历漏洞任意文件泄露分析">Nextcloud Tables路径遍历漏洞：任意文件泄露分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p><strong>报告ID</strong>: #3249624<br> <strong>漏洞类型</strong>: 路径遍历<br> <strong>CVE编号</strong>: CVE-2025-58051<br> <strong>严重程度</strong>: 中危(6.5)<br> <strong>奖金</strong>: $750</p> <h2 id="漏洞详情">漏洞详情</h2> <p>Nextcloud Tables组件中存在路径遍历漏洞，攻击者能够利用此漏洞通过PhpSpreadsheet库任意读取服务器上受支持的文件。该漏洞允许未经授权的文件泄露，可能暴露敏感信息和系统配置文件。</p> https://blog.qife122.com/p/nextcloud%E8%B0%83%E8%AF%95%E6%97%A5%E5%BF%97%E6%B3%84%E9%9C%B2%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%AE%8C%E6%95%B4%E8%B7%AF%E5%BE%84%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Thu, 16 Oct 2025 12:32:54 +0800 https://blog.qife122.com/p/nextcloud%E8%B0%83%E8%AF%95%E6%97%A5%E5%BF%97%E6%B3%84%E9%9C%B2%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%AE%8C%E6%95%B4%E8%B7%AF%E5%BE%84%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="nextcloud--报告-2778441---暴露debuglog文件导致服务器完整路径泄露--hackerone">Nextcloud | 报告 #2778441 - 暴露debug.log文件导致服务器完整路径泄露 | HackerOne</h1> <h2 id="摘要">摘要</h2> <p>Nextcloud网站上的debug.log文件暴露包含敏感信息，包括服务器的完整目录路径。此类信息泄露可帮助攻击者了解服务器的内部结构，可能协助他们规划进一步攻击，如路径遍历或文件包含漏洞。</p>