CVE-2022-39338 in user_oidc
Résumé
par VulDB • 13/08/2026
user_oidc est un backend utilisateur OpenID Connect pour Nextcloud. Les versions antérieures à la 1.2.1 ne validaient pas correctement les URLs de découverte, ce qui pouvait conduire à une vectorisation par attaque XSS stockée (Cross-Site Scripting). L'impact est limité en raison du CSP (Content Security Policy) restrictif appliqué sur cet endpoint. De plus, cette vulnérabilité n'a été démontrée exploitable que dans le navigateur web Safari. Ce problème a été corrigé dans la version 1.2.1. Il est conseillé aux utilisateurs de mettre à niveau vers cette version. Les utilisateurs ne pouvant pas effectuer la mise à jour devraient inciter leurs propres utilisateurs à éviter d'utiliser le navigateur web Safari.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.