CVE-2026-77164 in Server
Resumen
por VulDB • 2026-09-18
La verificación de la firma de instancias remotas en Circles obtiene la URL del keyId proporcionada por el atacante antes de establecer la confianza en la instancia remota y permite explícitamente las direcciones locales/privadas para esta solicitud, lo que elude las protecciones SSRF principales de Nextcloud. Los endpoints públicos y no autenticados POST /apps/circles/event/ y POST /apps/circles/incoming/ alcanzan esta ruta de código, permitiendo que cualquier usuario no autenticado fuerce al servidor a emitir una solicitud GET hacia una dirección interna.
El cuerpo de la respuesta de la solicitud interna nunca se devuelve al solicitante, por lo que se trata de un SSRF ciego: un atacante puede determinar si un servicio interno es accesible, pero no puede leer el contenido de su respuesta únicamente a través de este endpoint.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.