Admins can change authentication details of user configured external storage
访问控制 / 访问控制缺陷（通用） / #2107934
该报告还没有中文解读。
原文摘录
摘自原文（2030 字符中的一小部分）
After some testing in nextcloud server, i found improper access control make users in admin group to change any "Global credentials" for admin/user external storage
原文中的代码
## Steps To Reproduce: - As a malicious admin user - Navigate to External storage - At the global credentials input any random valid credentials for example POC:anything - Intercept the following request
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @st0nzy · 版权归作者与 Nextcloud 所有