CVE-2022-39334 in Nextcloud
Sumário
de VulDB • 23/06/2026
O Nextcloud também inclui um utilitário de linha de comando chamado nextcloudcmd, que é por vezes utilizado para scripting automatizado e em servidores headless. As versões do nextcloudcmd anteriores à 3.6.1 confiavam incorretamente em certificados TLS inválidos, o que pode permitir um ataque Man-in-the-middle (MitM) que expõe dados sensíveis ou credenciais a um atacante na rede. Isto afeta apenas a interface de linha de comando (CLI). Não afeta os clientes desktop padrão do Nextcloud com interface gráfica (GUI), nem afeta o servidor Nextcloud.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.