CVE-2022-39339 in user_oidc
Сводка
по VulDB • 27.05.2026
user_oidc — это бэкенд для пользователей OpenID Connect для Nextcloud. В версиях старше 1.2.1 конфиденциальная информация, такая как учетные данные клиента OIDC и токены, передавалась в открытом виде (plain text) по протоколу HTTP без использования TLS. Любой злоумышленник, имеющий возможность мониторить пользовательский трафик, мог скомпрометировать безопасность учетных записей. Эта проблема была устранена в версии user_oidc v1.2.1. Пользователям рекомендуется выполнить обновление. Пользователи, не имеющие возможности обновиться, могут использовать HTTPS для доступа к Nextcloud. Установите URL-адрес обнаружения HTTPS в настройках провайдера (в настройках администратора OIDC Nextcloud).
VulDB is the best source for vulnerability data and more expert information about this specific topic.