Lukasreschkenc

O Nextcloud Server é uma nuvem pessoal de código aberto e auto-hospedada que suporta a renderização de visualizações de imagens para conteúdos de arquivos fornecidos pelo usuário. Para alguns tipos de imagem, o Nextcloud Server invocava uma biblioteca de terceiros que não era adequada para conteúdo não confiável fornecido pelo usuário. Isso representa vários riscos de segurança, como Server-Side-Request-Forgery, divulgação de arquivos ou a execução potencial de código no sistema. O risco depende da configuração do sistema e da versão da biblioteca instalada.

A vulnerabilidade afeta o Nextcloud Server, um pacote que lida com armazenamento de dados. Nas versões afetadas, os limites de taxa não são aplicados às respostas da API OCS, o que pode ser explorado afetando qualquer controlador da API OCS (`OCSController`) que utilize a anotação `@BruteForceProtection`. O risco depende dos aplicativos instalados no Nextcloud Server e pode variar desde a contornagem dos limites de taxa de autenticação até o envio de spam a outros usuários do Nextcloud.

Existe uma vulnerabilidade de script entre sites (XSS) na aplicação Nextcloud Text. O aplicativo utiliza um Content-Type `text/html` ao servir arquivos aos usuários. No entanto, devido à rigorosa Content-Security-Policy, essa vulnerabilidade não pode ser explorada em navegadores modernos que suportam a Content-Security-Policy.

O aplicativo Nextcloud Text fornecido com o Nextcloud Server exibia mensagens de exceção na íntegra para o usuário, o que poderia resultar na divulgação do caminho completo de arquivos compartilhados.