CVE-2023-26482criticalCWE-78

CVE-2023-26482: falha crítica em nextcloud security-advisories

Scope of workflow operations is not validated in nextcloud server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar security-advisories

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

63Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.1epss 4.2%
da publicação à arma1047 dias
Publicada no NVD30 de mar.
1ª PoC+1047d
metasploit30 de mar.
Em resumo

O Nextcloud Server não validou corretamente as permissões dos usuários ao criar workflows, permitindo que usuários comuns criassem workflows que deveriam ser apenas para administradores. Isso é grave porque alguns workflows podem executar comandos no servidor, possibilitando ataques de execução remota de código.

Detalhe técnico

Validação ausente de escopo em operações de workflow (CWE-78). Usuários sem privilégios de administrador conseguem criar workflows com capacidades restritas, potencialmente resultando em RCE através dos apps workflow_scripts ou workflow_pdf_converter que executam scripts ou webhooks no servidor. O impacto depende das aplicações ativas, variando de divulgação de informações a comprometimento total do servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Nextcloud server is an open source home cloud implementation. In affected versions a missing scope validation allowed users to create workflows which are designed to be only available for administrators. Some workflows are designed to be RCE by invoking defined scripts, in order to generate PDFs, invoking webhooks or running scripts on the server. Due to this combination depending on the available apps the issue can result in a RCE at the end. It is recommended that the Nextcloud Server is upgraded to 24.0.10 or 25.0.4. Users unable to upgrade should disable app `workflow_scripts` and `workflow_pdf_converter` as a mitigation.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
nextcloud · security-advisories
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — nextcloud security-advisories

No mesmo produto, das mais perigosas para as menos.

CVE-2022-24838MEDIUMCommand Injection in Appointment Emails for Nextcloud CalendarEPSS 33.0%CVE-2021-32802CRITICALPreview generation used third-party library not suited for user-generated content in Nextcloud serverEPSS 2.6%CVE-2022-31014MEDIUMSMTP Command Injection in iCalendar Attachments to emails via newlines in Nextcloud ServerEPSS 2.5%CVE-2021-32688HIGHApplication specific tokens can change their own scopeEPSS 2.3%CVE-2021-37628HIGHFile Drop can be bypassed using Richdocuments app in nextcloudEPSS 2.1%CVE-2021-32654HIGHAttacker can obtain write access to any federated share/public linkEPSS 1.8%