Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] ownCloud opravuje 5 zranitelností
ownCloud verzí 10.15.3 opravuje 2 zranitelnosti [1][2]. Tato verze zároveň opravuje 3 zranitelnosti v rozšířeních pro ownCloud (ownCloud App), a to v Anti-Virus [3], SharePoint [4] a DrawIO [5]
Autentizovanému vzdálenému útočníkovi s právy administrátora je umožněno zneužít funkcionalitu v ownCloud Updater a spustit tak libovolný kód [1].
Zranitelnost se nachází v produktu:
- ownCloud; >=10.0.0, <10.15.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2025-53827 na cve.org, NVD
- CWE-749: Exposed Dangerous Method or Function na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 7. 2026.
Autentizovanému vzdálenému útočníkovi s právy administrátora je umožněno pomocí neoprávněného přístupu do složek spustit libovolný kód [2].
Zranitelnost se nachází v produktu:
- ownCloud; >=10.0.0, <10.15.3;
CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2025-53829 na cve.org, NVD
- CWE-23: Relative Path Traversal na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 7. 2026.
Odkazy
- [1] https://github.com/owncloud/security-advisories/security/advisories/GHSA-hvcx-ph66-mmvw
- [2] https://github.com/owncloud/security-advisories/security/advisories/GHSA-4439-4wxm-c9px
- [3] https://github.com/owncloud/security-advisories/security/advisories/GHSA-3wg4-mg27-hj4w
- [4] https://github.com/owncloud/security-advisories/security/advisories/GHSA-4m66-rpfj-m5f6
- [5] https://github.com/owncloud/security-advisories/security/advisories/GHSA-r9j8-fr2h-m47q
Za CESNET, z.s.p.o. Martin Krajči dne 8. 7. 2026.