POJIA破甲
地图 / CVE-2026-67400

CVE-2026-67400

A missing token type check allowed to retrieve more additional information about the WOPI configuration with a user or guest token.

NVD CVSS
—
CWE
—
未来 30 天被利用概率
0.2%
利用等级
低概率(<1%)
发布时间
—

关联的公开报告 1 份

FederationController::remoteWopiToken() returns full Wopi entity without token type validationNextcloud · 低危 · 2026-10-27