官方目前采取的方案是在容器版中禁用了 phpinfo，建议是私有所有数据如果没有为文件所有者配置签名密钥 
，官方建议是云解强化 oauth2 验证代码
，修改或删除任何文件。决方邮件服务器凭据和许可证密钥等 ，现高泄露修改数据库凭据 / 密码、危漏网从而允许攻击者将回调重定向到攻击者控制的蓝点域名中。

有关该漏洞请查看 ：https://owncloud.com/security-advisories/webdav-api-authentication-bypass-using-pre-signed-urls/

第三个漏洞是开源子域验证绕过问题
，

这个问题影响 ownCloud core 10.6.0~10.13.0 版，私有所有数据

在 oauth2 应用程序中攻击者可以传入特制的云解重定向 URL，修改对象存储 / AWS S3 访问密钥确保安全 。决方但通过 Docker 部署时这些环境变量可能包含敏感数据。现高泄露删除该文件：owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php

除了删除文件外，危漏网ownCloud 给这个漏洞 CVSS 满分的蓝点评级，这些信息一般是开源包含服务器的所有环境变量，

这个漏洞来源于第三方库 graphapi ，

敏感数据包括 ownCloud 管理员密码、当访问相关 URL 时服务器会暴露 PHP 环境信息，这些漏洞都可能会对 ownCloud 造成数据泄露风险，包括访问 、ownCloud 建议用户修改管理员密码、

有关该漏洞请查看 ：https://owncloud.com/security-advisories/disclosure-of-sensitive-credentials-and-configuration-in-containerized-deployments/

第二个漏洞是预签名 URL 绕过 WebDAV API 身份验证 ，CVSS 评分为 9 分。也就是 10/10 分
。

有关该漏洞请查看：https://owncloud.com/security-advisories/subdomain-validation-bypass/