Nextcloud MCP Server — это готовый к работе сервер MCP, который подключает помощников искусственного интеллекта к экземпляру Nextcloud. До версии 0.117.2 конечная точка POST /webhooks/nextcloud в nextcloud_mcp_server/vector/webhook_receiver.py не имеет аутентификации по умолчанию, поскольку для WEBHOOK_SECRET по умолчанию установлено значение None, и проверка запуска не требует ее. Если WEBHOOK_SECRET не установлен, handle_nextcloud_webhook() принимает неаутентифицированные запросы.
Поле полезных данных["user"]["uid"], анализируемое в файле nextcloud_mcp_server/vector/webhook_parser.py, контролируется злоумышленником и используется без перекрестной проверки аутентифицированного сеанса для операций Qdrant, что позволяет сетевому злоумышленнику удалять или инициировать повторную индексацию векторных вложений для любого пользователя и уничтожать индекс семантического поиска путем отправки поддельных событий удаления. Эта проблема исправлена в версии 0.117.2.
Показать оригинальное описание (EN)
Nextcloud MCP Server is a production-ready MCP server that connects AI assistants to a Nextcloud instance. Prior to 0.117.2, the POST /webhooks/nextcloud endpoint in nextcloud_mcp_server/vector/webhook_receiver.py has no authentication by default because WEBHOOK_SECRET defaults to None and startup validation does not require it. When WEBHOOK_SECRET is unset, handle_nextcloud_webhook() accepts unauthenticated requests. The payload["user"]["uid"] field parsed in nextcloud_mcp_server/vector/webhook_parser.py is attacker-controlled and is used without an authenticated-session cross-check for Qdrant operations, allowing a network attacker to delete or trigger re-indexing of vector embeddings for any user and to destroy the semantic search index by sending forged deletion events. This issue is fixed in version 0.117.2.
Характеристики атаки
Последствия
Строка CVSS v3.1