CVE-2023-35927

NextCloud Server və NextCloud Enterprise Server, özünü yerləşdirən məhsuldarlıq platforması olan Nextcloud üçün fayl saxlama təmin edir. NextCloud Server-in 25.0.0-dan 25.0.7-dək və 26.0.0-dan 26.0.2-dək versiyalarında və Nextcloud Enterprise Server-in 21.0.0-dan 21.0.9.12-dək, 22.0.0-dan 22.2.10.12-dək, 23.0.0-dan 23.0.12.7-dək, 24.0.0-dan 24.0.12.2-dək, 25.0.0-dan 25.0.7-dək və 26.0.0-dan 26.0.2-dək versiyalarında, iki server bir-biri üçün etibarlı server kimi qeydiyyatdan keçdikdə və paylaşma sirlərini uğurla mübadilə etdikdə, zərərli server mənbə serverdəki sistem ünvan kitabçasındakı VCards-ı dəyişdirə və ya silə bilərdi. Bu, istifadəçi axtarışı və avatar menyusu kimi müəyyən yerlərdə mövcud və göstərilən məlumatlara təsir edərdi. Əgər manipulyasiya edilmiş istifadəçi şəxsi parametrlərdə öz məlumatlarını dəyişdirsə, giriş yenidən düzəldilir. Nextcloud Server-in 25.0.7 və 26.0.2 versiyaları və Nextcloud Enterprise Server-in 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7 və 26.0.2 versiyaları bu problem üçün yamaq ehtiva edir. Əlverişli həll mövcuddur. "Administration" > "Sharing" parametrlərində `…/index.php/settings/admin/sharing` bütün etibarlı serverləri silin. Bundan sonra `occ dav:sync-system-addressbook` ilə yerli sistem ünvan kitabçasının yenidən yaradılmasını işə salın.