CVE-2022-39339 in user_oidc
Sumário
de VulDB • 27/05/2026
user_oidc é um backend de usuário OpenID Connect para Nextcloud. Nas versões anteriores à 1.2.1, informações sensíveis, como as credenciais do cliente OIDC e os tokens, são enviados em texto puro via HTTP sem TLS. Qualquer ator mal-intencionado com acesso para monitorar o tráfego do usuário pode ter comprometido a segurança da conta. Este problema foi resolvido na versão 1.2.1 do user_oidc. Recomenda-se que os usuários atualizem. Usuários que não conseguirem atualizar podem usar HTTPS para acessar o Nextcloud. Defina uma URL de descoberta HTTPS nas configurações do provedor (nas configurações de administração OIDC do Nextcloud).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.