CVE-2026-44515
O que é CVE-2026-44515?
Nextcloud News é um leitor de feeds RSS/Atom. Antes de 28.3.0-beta.1, Nextcloud News permite que usuários autenticados adicionem feeds fornecendo um URL de feed (por meio da interface da web ou API). Nas versões afetadas, um invasor autenticado pode fornecer uma URL apontando para intervalos de IP internos/privados ou localhost, fazendo com que o servidor Nextcloud execute solicitações HTTP do lado do servidor para destinos controlados pelo invasor, mas não retransmita o resultado. Isso habilita o SSRF cego, que pode ser usado para verificar ou investigar serviços de rede internos que podem ser acessados a partir do servidor Nextcloud. Esta vulnerabilidade foi corrigida em 28
Perguntas frequentes
CVE-2026-44515 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-44515 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-44515 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.