Eftir George Curta ·
Bakenda API vefslóð hafnað (SSRF leyfilisti)
Forritið neitar að vista bakenda API vefslóð, eða beiðnir mistakast með villu um að vefslóð sé ekki leyfð.
Af hverju þetta gerist
Bæði forritin staðfesta stilltu bakenda API vefslóðina gagnvart keyrslutíma-staðfestum hýsingarleyfilista (UrlGuard) áður en nokkur beiðni er send. Þessi SSRF vörn er til svo að skaðleg eða rangt stillt vefslóð geti aldrei látið Bearer tákn forritsins berast til hýsils sem árásaraðili stjórnar. Aðeins anonym.legal og anonymize.business (DEV hýsillinn) eru leyfð — öllum öðrum hýslum er hafnað, vísvitandi.
Hvernig á að laga
- 1.Notaðu nákvæmlega https://anonym.legal (framleiðsla) eða https://anonymize.business (DEV) sem bakenda API vefslóð.
- 2.Fjarlægðu allar aukaslóðir, port eða innsláttarvillur úr vefslóðinni — leyfilistinn passar hýsilheitið nákvæmlega.
- 3.Ef þú telur að lögmætum hýsli sé hafnað, hafðu samband við stuðning — leyfilistinn er vísvitandi ekki breytanlegur af notendum.
Tilkynningin „Ný útgáfa er tiltæk"
Stjórnendastillingar forritsins sýna tilkynningu um að nýrri útgáfa sé til.
Af hverju þetta gerist
Bæði forritin athuga reglulega hvort til sé nýrri útgáfa og sýna einfalda tilkynningu til stjórnanda með tengli á breytingaskrána þegar hún er tiltæk. Þetta er tilkynning um handvirka uppfærslu, ekki sjálfvirka — ekkert setur sig upp sjálfkrafa á Nextcloud-uppsetningunni þinni.
Hvernig á að laga
- 1.Fylgdu tenglinum á breytingaskrána í tilkynningunni til að skoða hvað breyttist.
- 2.Sæktu nýja forritaskjalasafnið/-söfnin af GitHub releases síðunni.
- 3.Pakkaðu út í apps/ og keyrðu occ upgrade — sömu handvirku uppsetningarskrefin og upphaflega uppsetningin — á þínum eigin tíma.
403 villa: „Basic áætlun eða hærri"
API köll frá forritinu mistakast með 403 stöðu og skilaboðum um að Basic áætlun eða hærri sé krafist.
Af hverju þetta gerist
Bæði Nextcloud forritin krefjast anonym.legal reiknings á Basic áætlun eða hærri. Fría áætlunin inniheldur ekki API-aðganginn sem þessi forrit reiða sig á, svo bakendinn skilar 403 með skilaboðunum „Nextcloud integration requires Basic plan or higher. Please upgrade your plan." í stað þöglar bilunar.
Hvernig á að laga
- 1.Staðfestu hvaða anonym.legal reikningi stillta táknið tilheyrir.
- 2.Uppfærðu þann reikning í Basic áætlun eða hærri.
- 3.Reyndu beiðnina aftur — enga endurupsetningu eða endurstillingu þarf eftir að reikningurinn hefur verið uppfærður.
Samþættingartáknið getur ekki lesið dulkóðunarlykla — er það villa?
Beiðni sem reynir að sækja dulkóðuð lykilgögn með stillta tákninu er hafnað.
Af hverju þetta gerist
Nei — þetta er vísvitandi. Táknið sem þessi forrit nota er samþættingartákn, vísvitandi takmarkaðra en fullt reikningstákn: það getur greint og nafnleynt efni, en sérhver endapunktur sem myndi skila dulkóðuðum lykilgögnum svarar 403 fyrir samþættingartákn, svo Nextcloud þjónn í hættu er aldrei hægt að nota til að afkóða afturkræfu dulkóðunarsöguna þína.
Hvað á að gera
- 1.Þetta er væntanleg hegðun, ekki villa sem þarf að laga — forritin þurfa aldrei dulkóðuð lykilgögn fyrir greina/nafnleyna/afnafnleyna vinnuferlið sitt.
- 2.Ef vinnuferli þarf raunverulega fullan reikningsaðgang, notaðu tákn með fullu umfangi utan þessara forrita, í umhverfi sem þú stjórnar.
Þarftu enn aðstoð?
Ef ekkert af ofangreindu leysir vandamálið, hafðu samband við okkur og við hjálpum þér að leysa það.