CVE-2026-77164
Açıklama
Circles' uzak örnek imza doğrulaması, uzak örneğe olan güven tesis edilmeden önce saldırgan tarafından sağlanan keyId URL'sini getirir ve bu istek için yerel/özel adreslere açıkça izin vererek Nextcloud'un çekirdek SSRF korumalarını atlatır. Kimlik doğrulaması gerektirmeyen genel uç noktalar olan POST /apps/circles/event/ ve POST /apps/circles/incoming/, bu kod yoluna ulaşarak herhangi bir kimliği doğrulanmamış kullanıcının sunucuyu dahili bir adrese GET isteği göndermeye zorlamasına olanak tanır. Dahili isteğin yanıt gövdesi hiçbir zaman istek yapan kişiye döndürülmez, bu nedenle bu durum kör (blind) SSRF'dir: bir saldırgan, dahili bir servisin erişilebilir olup olmadığını belirleyebilir ancak yalnızca bu uç nokta üzerinden yanıt içeriğini okuyamaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nextcloud Server | 31.0.0 ≤ v ≤ 32.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.