CVE-2025-47791

Nome do Software Vulnerável e Versões Afetadas: Versões do Nextcloud Server anteriores a 28.0.13 Versões do Nextcloud Server anteriores a 29.0.10 Versões do Nextcloud Server anteriores a 30.0.3 Versões do Nextcloud Enterprise Server anteriores a 28.0.13 Versões do Nextcloud Enterprise Server anteriores a 29.0.10 Versões do Nextcloud Enterprise Server anteriores a 30.0.3

Descrição: O Nextcloud Server é um sistema de nuvem pessoal auto-hospedado. Um endpoint atualmente não utilizado para verificar um destinatário de compartilhamento não foi protegido corretamente, permitindo requisições de proxy para outro servidor. Não há soluções alternativas conhecidas disponíveis.

Recomendações: Para versões do Nextcloud Server anteriores a 28.0.13, atualize para a versão 28.0.13 ou posterior. Para versões do Nextcloud Server anteriores a 29.0.10, atualize para a versão 29.0.10 ou posterior. Para versões do Nextcloud Server anteriores a 30.0.3, atualize para a versão 30.0.3 ou posterior. Para versões do Nextcloud Enterprise Server anteriores a 28.0.13, atualize para a versão 28.0.13 ou posterior. Para versões do Nextcloud Enterprise Server anteriores a 29.0.10, atualize para a versão 29.0.10 ou posterior. Para versões do Nextcloud Enterprise Server anteriores a 30.0.3, atualize para a versão 30.0.3 ou posterior.