Nextcloud GmbH naprawia błędnie skonfigurowaną bazę danych Elasticsearch po potencjalnym wycieku danych (heise.de)

• Błędnie skonfigurowany klaster Elasticsearch z ponad 360 000 ujawnionych rekordów.
• Odkryty 18 maja 2026 r. przez naukowców z Cybernews; Nextcloud zamknął lukę dwa dni po powiadomieniu.
• Oprogramowanie i użytkownicy Nextcloud nie dotknięci; nie znane niewłaściwe wykorzystanie danych.

"Błędnie skonfigurowana baza danych Elasticsearch w Nextcloud GmbH ujawniła ponad 360 000 rekordów, w tym dane klientów, partnerów i pracowników. Naukowcy ds. bezpieczeństwa odkryli wyciek 18 maja 2026 r. i poinformowali firmę tydzień później. Nextcloud zamknął lukę w ciągu dwóch dni i powiadomił organy regulacyjne. Oprogramowanie open source nie zostało naruszone. Nie potwierdzono żadnego niewłaściwego wykorzystania danych."