CVE-2023-35927

NextCloud Server ve NextCloud Enterprise Server, kendi kendine barındırılan bir üretkenlik platformu olan Nextcloud için dosya depolama sağlar. NextCloud Server'ın 25.0.0 ile 25.0.7 arasındaki ve 26.0.0 ile 26.0.2 arasındaki sürümlerinde; Nextcloud Enterprise Server'ın 21.0.0 ile 21.0.9.12, 22.0.0 ile 22.2.10.12, 23.0.0 ile 23.0.12.7, 24.0.0 ile 24.0.12.2, 25.0.0 ile 25.0.7 ve 26.0.0 ile 26.0.2 arasındaki sürümlerinde, iki sunucu birbirleri için güvenilir sunucular olarak kaydedildiğinde ve paylaşım sırlarını başarıyla değiştirdiklerinde, kötü niyetli sunucu kaynak sunucudaki sistem adres defterindeki VCard'ları değiştirebilir veya silebilir. Bu durum, kullanıcı araması ve avatar menüsü gibi belirli yerlerde mevcut olan ve gösterilen bilgileri etkiler. Manipüle edilmiş bir kullanıcı kişisel ayarlarında kendi verilerini değiştirirse giriş tekrar düzeltilir. Nextcloud Server 25.0.7 ve 26.0.2 ile Nextcloud Enterprise Server 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7 ve 26.0.2 sürümleri bu sorun için bir yama içermektedir. Bir geçici çözüm mevcuttur. "Administration" > "Sharing" ayarları altındaki `…/index.php/settings/admin/sharing` kısmından tüm güvenilir sunucuları kaldırın. Ardından, şu komutla yerel sistem adres defterinin yeniden oluşturulmasını tetikleyin: `occ dav:sync-system-addressbook`.