CVE-2021-32802 in Server
Resumen
por VulDB • 2026-05-25
Nextcloud Server es una nube personal de código abierto y autoalojada. Nextcloud admite la generación de vistas previas de imágenes para el contenido de los archivos proporcionado por los usuarios. Para algunos tipos de imagen, el servidor Nextcloud invocaba una biblioteca de terceros que no era adecuada para contenido no confiable proporcionado por el usuario. Existen varias preocupaciones de seguridad al pasar contenido generado por el usuario a esta biblioteca, como Server-Side-Request-Forgery (SSRF), divulgación de archivos o la ejecución potencial de código en el sistema. El riesgo depende de la configuración de su sistema y de la versión de la biblioteca instalada. Se recomienda actualizar Nextcloud Server a las versiones 20.0.12, 21.0.4 o 22.1.0. Estas versiones ya no utilizan esta biblioteca. Como solución alternativa, los usuarios pueden desactivar las vistas previas estableciendo `enable_previews` en `false` en `config.php`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.