CVE:CVE-2021-41180
CNNVD:CNNVD-202203-770
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。
Nextcloud Talk 存在输入验证错误漏洞，该漏洞源于在 12.1.2 之前的版本中，由于缺乏对链接的验证，攻击者能够控制 Nextcloud Talk 应用程序中的地理位置预览链接。 这可能会导致打开重定向，但需要用户交互。 这仅影响 Android Talk 客户端的用户。
solution:Upgrade nextcloud talk to a higher version than 12.1.2,and avoid the version (,12.1.2)