Nextcloud GmbH corregge un database Elasticsearch mal configurato dopo una potenziale perdita di dati (heise.de)

• Cluster Elasticsearch mal configurato con oltre 360.000 record esposti.
• Scoperto il 18 maggio 2026 dai ricercatori di Cybernews; Nextcloud ha chiuso la falla due giorni dopo la notifica.
• Software e utenti Nextcloud non interessati; nessun uso improprio noto.

"Un database Elasticsearch mal configurato presso Nextcloud GmbH ha esposto oltre 360.000 record, inclusi dati di clienti, partner e dipendenti. I ricercatori di sicurezza hanno scoperto la perdita il 18 maggio 2026 e hanno informato l'azienda una settimana dopo. Nextcloud ha chiuso la vulnerabilità entro due giorni e ha informato le autorità di regolamentazione. Il software open source non è stato interessato. Nessun uso improprio dei dati è stato confermato."