CVE:CVE-2021-22896
CNNVD:CNNVD-202106-965
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Mail存在访问控制错误漏洞，该漏洞源于Nextcloud Mail缺少权限检查。Nextcloud Mail 1.9.5版本及之前版本，允许其他经过身份验证的用户为其他用户创建邮件别名。
solution:Upgrade nextcloud nextcloud to a higher version than 1.9.5,and avoid the version (,1.9.5)