CVE-2023-25579 in Server
要約
〜によって VulDB • 2026年06月05日
Nextcloudサーバーは、セルフホスト型のホームクラウド製品です。影響を受けるバージョンでは、`OC\Files\Node\Folder::getFullPath()`関数が文字列の検証と正規化を誤った順序で実行していました。この関数は `newFile()` および `newFolder()` アイテムで使用されており、悪意のあるパスを用いてユーザー自身の領域外にパスを作成したり、他のユーザーのデータを上書きしたりできる可能性があります。本問題はバージョン 25.0.2、24.0.8、および 23.0.12 で修正されています。ユーザーはアップグレードすることをお勧めします。この問題に対する既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.