| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| approval | ≥ 1.0.0, < 1.3.1≥ 2.0.0, < 2.5.0 | 1.3.12.5.0 |
The Nextcloud Approval app allows approval or disapproval of files in the sidebar. Prior to 1.3.1 and 2.5.0, an authenticated user listed as a requester in a workflow can set another user’s file into the “pending approval” without access to the file by using the numeric file id. This vulnerability is fixed in 1.3.1 and 2.5.0.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン