Nextcloud GmbH виправляє неправильно налаштовану базу даних Elasticsearch після потенційного витоку даних (heise.de)

• Неправильно налаштований кластер Elasticsearch із понад 360 000 викритих записів.
• Виявлено 18 травня 2026 року дослідниками Cybernews; Nextcloud закрила витік через два дні після повідомлення.
• Програмне забезпечення та користувачі Nextcloud не постраждали; невідомо про неправомірне використання.

"Неправильно налаштована база даних Elasticsearch у Nextcloud GmbH викрила понад 360 000 записів, включаючи дані клієнтів, партнерів та співробітників. Дослідники безпеки виявили витік 18 травня 2026 року та повідомили компанію через тиждень. Nextcloud закрила вразливість протягом двох днів і повідомила регуляторні органи. Програмне забезпечення з відкритим кодом не постраждало. Не підтверджено жодного неправомірного використання даних."