CVE-2021-32802

Versões do Nextcloud Server anteriores à 20.0.12

Versões do Nextcloud Server anteriores à 21.0.4

Versões do Nextcloud Server anteriores à 22.1.0

O Nextcloud Server é uma nuvem pessoal de código aberto e auto-hospedada que suporta a renderização de visualizações de imagens para conteúdos de arquivos fornecidos pelo usuário. Para alguns tipos de imagem, o Nextcloud Server invocava uma biblioteca de terceiros que não era adequada para conteúdo não confiável fornecido pelo usuário. Isso representa vários riscos de segurança, como Server-Side-Request-Forgery, divulgação de arquivos ou a execução potencial de código no sistema. O risco depende da configuração do sistema e da versão da biblioteca instalada.

Para versões anteriores à 20.0.12, atualize para a versão 20.0.12 ou posterior.

Para versões anteriores à 21.0.4, atualize para a versão 21.0.4 ou posterior.

Para versões anteriores à 22.1.0, atualize para a versão 22.1.0 ou posterior.

Como solução temporária, os usuários podem desativar as visualizações definindo enable previews como false no arquivo config.php.