CVE-2022-39334 in Nextcloud
الملخص
بحسب VulDB • 23/06/2026
تضمّن Nextcloud أيضًا أداة سطر أوامر تُدعى nextcloudcmd، والتي تُستخدم أحيانًا في البرمجة الآلية والخوادم التي تعمل بدون واجهة رسومية (headless). كانت إصدارات nextcloudcmd السابقة للإصدار 3.6.1 تثق بشكل غير صحيح بشهادات TLS غير الصالحة، مما قد يمكّن من تنفيذ هجوم "الرجل في المنتصف" (Man-in-the-middle) الذي يعرّض البيانات الحساسة أو بيانات الاعتماد لمهاجم على الشبكة. يؤثر هذا القصور على سطر الأوامر فقط. ولا يؤثر على عملاء سطح المكتب الرسميين لـ Nextcloud، كما لا يؤثر على خادم Nextcloud نفسه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.