Nextcloud Approval ऐप उपयोगकर्ताओं को अन्य उपयोगकर्ताओं की फ़ाइल के लिए अनुमोदन का अनुरोध करने की अनुमति देता है

यह भेद्यता एक हमलावर को किसी अन्य उपयोगकर्ता की फ़ाइलों को अनुमोदन प्रक्रिया में हेरफेर करने की अनुमति देती है, जिससे संभावित रूप से डेटा गोपनीयता और अखंडता से समझौता हो सकता है। हमलावर फ़ाइलों को अनधिकृत रूप से अनुमोदित या अस्वीकृत कर सकता है, जिससे संगठन के भीतर डेटा प्रवाह में व्यवधान हो सकता है। इस भेद्यता का उपयोग संवेदनशील जानकारी तक अनधिकृत पहुंच प्राप्त करने या दुर्भावनापूर्ण फ़ाइलों को सिस्टम में प्रवेश करने के लिए किया जा सकता है। यह भेद्यता विशेष रूप से उन संगठनों के लिए चिंताजनक है जो Nextcloud Approval ऐप का उपयोग फ़ाइल अनुमोदन वर्कफ़्लो को स्वचालित करने के लिए करते हैं।

1. आरक्षित2025-12-03
2. प्रकाशित2025-12-05
3. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Nextcloud Approval ऐप को संस्करण 2.5.0 में अपडेट करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो वर्कफ़्लो में अनुरोधकर्ताओं की भूमिकाओं और अनुमतियों की सावधानीपूर्वक समीक्षा करें। सुनिश्चित करें कि केवल विश्वसनीय उपयोगकर्ताओं को ही अनुमोदन प्रक्रिया में हेरफेर करने की अनुमति है। फ़ाइल अनुमोदन प्रक्रिया की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके फ़ाइल अनुमोदन एंडपॉइंट को सुरक्षित किया जा सकता है ताकि अनधिकृत अनुरोधों को ब्लॉक किया जा सके।