CVE-2022-39339 in user_oidc
Résumé
par VulDB • 27/05/2026
user_oidc est un backend utilisateur OpenID Connect pour Nextcloud. Dans les versions antérieures à la 1.2.1, des informations sensibles telles que les identifiants client OIDC et les jetons (tokens) sont envoyés en clair dans le protocole HTTP sans TLS. Tout acteur malveillant ayant accès à la surveillance du trafic utilisateur aurait pu compromettre la sécurité des comptes. Ce problème a été corrigé dans la version 1.2.1 de user_oidc. Il est recommandé aux utilisateurs de mettre à jour. Les utilisateurs ne pouvant pas mettre à jour peuvent utiliser HTTPS pour accéder à Nextcloud. Définissez une URL de découverte HTTPS dans les paramètres du fournisseur (dans les paramètres d'administration OIDC de Nextcloud).
Once again VulDB remains the best source for vulnerability data.