| Title | NextcloudのTablesにおけるSQL インジェクションの脆弱性 |
|---|---|
| Summary | Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン0.7.0から0.7.7未満、0.8.0から0.8.10未満、0.9.0から0.9.8未満、および1.0.0から1.0.4未満において、Tablesアプリにアクセスできる認証済みの攻撃者が、保存されたインジェクションを通じて最大20バイトの任意のSQLクエリを実行できる可能性があります。慎重に作成された入力によっては、この長さ制限を突破することも可能です。攻撃者はこれを利用してデータベースから情報を抽出したり、データを変更したりできます。この問題はバージョン0.7.7、0.8.10、0.9.8、1.0.4、および2.0.0で修正されました。 |
| Possible impacts | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 1, 2026, midnight |
| Registration Date | June 8, 2026, 11:46 a.m. |
| Last Update | June 8, 2026, 11:46 a.m. |
| CVSS3.0 : 重要 | |
| Score | 8.2 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N |
| Nextcloud |
| Tables 0.7.0 以上 0.7.7 未満 |
| Tables 0.8.0 以上 0.8.10 未満 |
| Tables 0.9.0 以上 0.9.8 未満 |
| Tables 1.0.0 以上 1.0.4 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年06月08日] 掲載 |
June 8, 2026, 11:46 a.m. |
| Summary | Nextcloud is an open source content collaboration platform. From versions 0.7.0 to before 0.7.7, 0.8.0 to before 0.8.10, 0.9.0 to before 0.9.8, and 1.0.0 to before 1.0.4, an authenticated attacker with access to the Tables app may be able to execute arbitrary up to 20 bytes long SQL queries, through a stored injection. With carefully crafted input it is possible to break out of the length limitation. The attacker could use this to extract information from the database, or modify data. This issue has been patched in versions 0.7.7, 0.8.10, 0.9.8, 1.0.4, and 2.0.0. |
|---|---|
| Publication Date | June 2, 2026, 4:16 a.m. |
| Registration Date | June 3, 2026, 4:15 a.m. |
| Last Update | June 5, 2026, 1:50 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:nextcloud:tables:*:*:*:*:*:nextcloud:*:* | 0.7.0 | 0.7.7 | |||
| cpe:2.3:a:nextcloud:tables:*:*:*:*:*:nextcloud:*:* | 0.8.0 | 0.8.10 | |||
| cpe:2.3:a:nextcloud:tables:*:*:*:*:*:nextcloud:*:* | 0.9.0 | 0.9.8 | |||
| cpe:2.3:a:nextcloud:tables:*:*:*:*:*:nextcloud:*:* | 1.0.0 | 1.0.4 | |||