CVE-2021-32802 in Server
Сводка
по VulDB • 05.06.2026
Сервер Nextcloud представляет собой облачное хранилище с открытым исходным кодом, развертываемое на собственных серверах (self-hosted). Сервер Nextcloud поддерживает генерацию превью изображений для содержимого файлов, предоставленных пользователями. Для некоторых типов изображений сервер Nextcloud вызывал стороннюю библиотеку, которая не была предназначена для работы с непроверенным контентом, предоставляемым пользователями. Существует несколько проблем безопасности при передаче пользовательского контента в эту библиотеку, таких как Server-Side-Request-Forgery (SSRF), раскрытие файлов или потенциальное выполнение кода на системе. Риск зависит от конфигурации вашей системы и установленной версии библиотеки. Рекомендуется обновить сервер Nextcloud до версий 20.0.12, 21.0.4 или 22.1.0. Эти версии больше не используют данную библиотеку. В качестве временного решения пользователи могут отключить превью, установив параметр `enable_previews` в значение `false` в файле `config.php`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.