CVE-2023-26482criticalCWE-78

CVE-2023-26482: fallo crítico en nextcloud security-advisories

Scope of workflow operations is not validated in nextcloud server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear security-advisories

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.1epss 4.2%
de la publicación al arma1047 días
Publicada en NVD30 mar
1ª PoC+1047d
metasploit30 mar
En resumen

Nextcloud Server no validó correctamente los permisos de usuario al crear flujos de trabajo, permitiendo que usuarios ordinarios crearan flujos diseñados solo para administradores. Esto es grave porque algunos flujos pueden ejecutar comandos en el servidor, permitiendo ataques de ejecución remota de código.

Detalle técnico

Validación de alcance ausente en operaciones de flujo de trabajo (CWE-78). Usuarios sin privilegios de administrador pueden crear flujos con capacidades restringidas, resultando potencialmente en RCE a través de apps workflow_scripts o workflow_pdf_converter que ejecutan scripts o webhooks en el servidor. El impacto depende de las aplicaciones activas, variando desde divulgación de información hasta compromiso total del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
Nextcloud server is an open source home cloud implementation. In affected versions a missing scope validation allowed users to create workflows which are designed to be only available for administrators. Some workflows are designed to be RCE by invoking defined scripts, in order to generate PDFs, invoking webhooks or running scripts on the server. Due to this combination depending on the available apps the issue can result in a RCE at the end. It is recommended that the Nextcloud Server is upgraded to 24.0.10 or 25.0.4. Users unable to upgrade should disable app `workflow_scripts` and `workflow_pdf_converter` as a mitigation.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Productos afectados
nextcloud · security-advisories
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — nextcloud security-advisories

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24838MEDIUMCommand Injection in Appointment Emails for Nextcloud CalendarEPSS 33.0%CVE-2021-32802CRITICALPreview generation used third-party library not suited for user-generated content in Nextcloud serverEPSS 2.6%CVE-2022-31014MEDIUMSMTP Command Injection in iCalendar Attachments to emails via newlines in Nextcloud ServerEPSS 2.5%CVE-2021-32688HIGHApplication specific tokens can change their own scopeEPSS 2.3%CVE-2021-37628HIGHFile Drop can be bypassed using Richdocuments app in nextcloudEPSS 2.1%CVE-2021-32654HIGHAttacker can obtain write access to any federated share/public linkEPSS 1.8%