Nextcloud GmbH parandab valesti konfigureeritud Elasticsearchi andmebaasi pärast võimalikku andmeleket (heise.de)

• Valesti konfigureeritud Elasticsearchi klaster paljastas üle 360 000 kirje.
• Avastatud 18. mail 2026 Cybernews'i teadlaste poolt; Nextcloud sulges lekke kaks päeva pärast teavitamist.
• Nextcloudi tarkvara ja kasutajad ei mõjutatud; andmete väärkasutus teadmata.

"Nextcloud GmbH valesti konfigureeritud Elasticsearchi andmebaas paljastas üle 360 000 kirje, sealhulgas klientide, partnerite ja töötajate andmed. Turvateadlased avastasid lekke 18. mail 2026 ja teavitasid ettevõtet nädal hiljem. Nextcloud sulges haavatavuse kahe päeva jooksul ja teavitas reguleerivaid asutusi. Avatud lähtekoodiga tarkvara ise ei mõjutatud. Andmete väärkasutust pole kinnitatud."