CVE:CVE-2021-37631
CNNVD:CNNVD-202109-341
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud存在安全漏洞，该漏洞源于Deck应用程序没有正确地检查Circle中的用户成员。这允许实例中的其他用户访问已与Circle共享的面板内容，即使该用户不是该Circle的成员。
solution:Upgrade nextcloud deck to a higher version than 1.2.9,1.4.4,1.5.1,and avoid the version (,1.2.9),[1.3.0,1.4.4),[1.5.0,1.5.1)