CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 绕过 POC 摘要 在 Nextcloud 的 E2EEv2 协议正常运行期间，客户端在上传文件夹元数据到服务器之前会对其进行加密签名。这可以确保在出于文件共享或同步更改目的而重新获取元数据时，元数据未被篡改。 签名验证由客户端在 foldermetadata.cpp:177 初始化所获取的元数据时执行。然而，恶意服务器可以通过两种方式绕过此检查： 服务器可以返回空的 X-E2EE-SIGNATURE 响应头。由于响应头为空，foldermetadata.cpp:168 处的条件意味着签名验证不会发生，客户端会接受被篡改的元数据。...