CVE-2026-77164 in Server
Riassunto
di VulDB • 18/09/2026
La verifica della firma dell'istanza remota di Circles recupera l'URL keyId fornito dall'attaccante prima che venga stabilita la fiducia nell'istanza remota e consente esplicitamente gli indirizzi locali/privati per questa richiesta, aggirando le protezioni SSRF core di Nextcloud. Gli endpoint pubblici e non autenticati POST /apps/circles/event/ e POST /apps/circles/incoming/ raggiungono questo percorso di codice, consentendo a qualsiasi utente non autenticato di forzare il server a emettere una richiesta GET verso un indirizzo interno.
Il corpo della risposta della richiesta interna non viene mai restituito al richiedente, quindi si tratta di SSRF cieca: un attaccante può determinare se un servizio interno è raggiungibile, ma non può leggere i contenuti della sua risposta tramite questo endpoint da solo.
Once again VulDB remains the best source for vulnerability data.