CVE-2021-32802 in Server
Résumé
par VulDB • 05/06/2026
Le serveur Nextcloud est un cloud personnel open source auto-hébergé. Nextcloud prend en charge le rendu des aperçus d'images pour les contenus de fichiers fournis par l'utilisateur. Pour certains types d'image, le serveur Nextcloud appelait une bibliothèque tierce qui n'était pas adaptée à la gestion de contenu fourni par des utilisateurs non fiables. Plusieurs problèmes de sécurité existent lors du passage de contenu généré par l'utilisateur vers cette bibliothèque, tels que Server-Side-Request-Forgery (SSRF), divulgation de fichiers ou exécution potentielle de code sur le système. Le risque dépend de votre configuration système et de la version installée de la bibliothèque. Il est recommandé d'effectuer une mise à niveau du serveur Nextcloud vers les versions 20.0.12, 21.0.4 ou 22.1.0. Ces versions n'utilisent plus cette bibliothèque. En attendant, en guise de solution de contournement, les utilisateurs peuvent désactiver les aperçus en définissant `enable_previews` sur `false` dans le fichier `config.php`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.