CVE-2021-32802 in Server
Tóm tắt
Bởi VulDB • 05/06/2026
Máy chủ Nextcloud là một dịch vụ đám mây cá nhân mã nguồn mở và tự lưu trữ (self-hosted). Nextcloud hỗ trợ hiển thị bản xem trước hình ảnh cho nội dung tệp do người dùng cung cấp. Đối với một số loại hình ảnh, máy chủ Nextcloud đã gọi đến một thư viện của bên thứ ba không phù hợp để xử lý nội dung do người dùng chưa được xác thực tin cậy gửi lên. Có nhiều mối lo ngại về bảo mật khi chuyển nội dung do người dùng tạo ra cho thư viện này, chẳng hạn như Tấn công giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF), tiết lộ tệp hoặc tiềm ẩn nguy cơ thực thi mã trên hệ thống. Mức độ rủi ro phụ thuộc vào cấu hình hệ thống và phiên bản của thư viện đã cài đặt. Khuyến nghị nâng cấp Nextcloud Server lên các phiên bản 20.0.12, 21.0.4 hoặc 22.1.0. Các phiên bản này không còn sử dụng thư viện có vấn đề nữa. Như một giải pháp tạm thời (workaround), người dùng có thể vô hiệu hóa tính năng xem trước bằng cách đặt `enable_previews` thành `false` trong tệp `config.php`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.