CISA 将 ownCloud WebDAV API 认证绕过漏洞 CVE-2023-49105 纳入 KEV。本文结合 ownCloud 官方公告，说明受影响版本、利用前提、日志排查、升级修复与事件响应重点。

云端文件协作服务一旦出现认证边界失守，风险往往不止是“网页打不开”或单个账号异常，而可能扩展到文件读取、篡改、删除以及业务凭据泄露。2026年8月27日，美国网络安全和基础设施安全局（CIS...