CVE-2021-32802 in Server
要約
〜によって VulDB • 2026年06月05日
Nextcloudサーバーは、オープンソースのセルフホスト型パーソナルクラウドです。Nextcloudは、ユーザーが提供したファイルコンテンツに対して画像プレビューをレンダリングする機能をサポートしています。特定の画像タイプについて、Nextcloudサーバーは信頼できないユーザー入力の処理に適さないサードパーティ製ライブラリを呼び出していました。このライブラリにユーザー生成のデータを渡すことには、Server-Side-Request-Forgery (SSRF)、ファイル情報漏洩、またはシステム上でのコード実行の可能性など、いくつかのセキュリティ上の懸念があります。リスクはシステムの構成とインストールされているライブラリのバージョンによって異なります。Nextcloudサーバーを20.0.12、21.0.4、または22.1.0にアップグレードすることを推奨します。これらのバージョンではこのライブラリは使用されなくなりました。回避策として、ユーザーは`config.php`で`enable_previews`を`false`に設定することでプレビューを無効化できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.