3.5Baja
CVE-2026-67400
Descripción
A missing token type check allowed to retrieve more additional information about the WOPI configuration with a user or guest token.
Debilidad (CWE):
CWE-284
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| Nextcloud | Richdocuments | 11.0.0 – ≤ 11.0.0 |