CVE-2023-25579 in Server
요약
\~에 의해 VulDB • 2026. 06. 05.
Nextcloud 서버는 자체 호스팅되는 홈 클라우드 제품입니다. 영향을 받는 버전에서 `OC\Files\Node\Folder::getFullPath()` 함수가 문자열을 잘못된 순서로 검증하고 정규화했습니다. 이 함수는 `newFile()` 및 `newFolder()` 항목에서 사용되며, 이를 통해 사용자가 자신의 공간 외부에 경로를 생성하거나 조작된 경로를 사용하여 다른 사용자의 데이터를 덮어쓸 수 있습니다. 이 문제는 버전 25.0.2, 24.0.8 및 23.0.12에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 이 문제에 대한 알려진 우회 방법은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.