Lauritz

O problema está relacionado à validação inadequada de URLs de descoberta no backend de usuários OpenID Connect do user oidc para Nextcloud, o que pode levar a um vetor de ataque de script entre sites armazenado (XSS). O impacto é limitado devido à Política de Segurança de Conteúdo (CSP) restritiva aplicada neste endpoint. Esta vulnerabilidade só se mostrou explorável no navegador Safari.

O problema diz respeito ao backend de usuários OpenID Connect do user oidc para o Nextcloud, no qual informações confidenciais, como credenciais de cliente OIDC e tokens, são enviadas em texto simples via HTTP sem TLS nas versões anteriores à 1.2.1. Isso permite que qualquer agente mal-intencionado com acesso para monitorar o tráfego do usuário possa comprometer a segurança da conta.

Foi identificada uma falha no Keycloak que permite forçar o servidor a acessar uma URL não verificada utilizando o parâmetro OIDC `request uri`. Essa falha permite que um invasor utilize esse parâmetro para executar um ataque de falsificação de solicitação do lado do servidor (SSRF).