CVE-2021-32766

Nextcloud Text, nextcloud sunucusu ile birlikte gelen açık kaynaklı bir düz metin düzenleme uygulamasıdır. Etkilenen sürümlerde Nextcloud Text uygulaması, genel bir bağlantı paylaşımında bir klasörün mevcut olup olmadığına bağlı olarak farklı hata mesajları döndürmektedir. Bu durum, genel bağlantı paylaşımının "Yalnızca Yükleme" ("File Drop") ayrıcalıklarıyla oluşturulmuş olması durumunda sorun teşkil etmektedir. Bir bağlantı paylaşımı alıcısının, bir "File Drop" paylaşımında hangi klasörlerin veya dosyaların mevcut olduğunu görmesi beklenmez. Bir saldırgan, bu güvenlik açığını kullanarak böyle bir paylaşımdaki klasörleri listeleyebilir. İstismar için saldırganın geçerli ve etkilenen bir "File Drop" bağlantı paylaşımına erişimi olması gerekir. Nextcloud Server'ın 20.0.12, 21.0.4 veya 22.0.1 sürümüne yükseltilmesi önerilir. Yükseltme yapamayan kullanıcıların uygulama ayarlarından Nextcloud Text uygulamasını devre dışı bırakmaları tavsiye edilir.