Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Nextcloud

Gestion du document

Référence CERTFR-2026-AVI-1392
Titre Multiples vulnérabilités dans les produits Nextcloud
Date de la première version27 octobre 2026
Date de la dernière version27 octobre 2026
Source(s) Bulletin de sécurité Nextcloud GHSA-5572-968j-v7g5 du 27 octobre 2026
Bulletin de sécurité Nextcloud GHSA-6m4h-j3wr-v388 du 27 octobre 2026
Bulletin de sécurité Nextcloud GHSA-p9qq-6vpv-x7wj du 27 octobre 2026
Bulletin de sécurité Nextcloud GHSA-qwm4-h3xh-gmvc du 27 octobre 2026
Bulletin de sécurité Nextcloud GHSA-w7pp-8m7c-555c du 27 octobre 2026
Bulletin de sécurité Nextcloud GHSA-x4hv-m8g6-5cj4 du 27 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

  • Collectives versions postérieures à 4.0.0 et antérieures à 4.4.0 pour nextcloud
  • Files Confidential versions 3.3.x antérieures à 3.3.1 pour nextcloud
  • Files Confidential versions postérieures à 4.0.0 et antérieures à 4.1.1 pour nextcloud
  • Files Confidential versions postérieures à 5.0.0 et antérieures à 5.1.0 pour nextcloud
  • Richdocuments versions 11.0.x antérieures à 11.0.1 pour nextcloud
  • Richdocuments versions postérieures à 10.0.0 et antérieures à 10.2.1 pour nextcloud
  • Richdocuments versions postérieures à 9.0.0 et antérieures à 9.1.1 pour nextcloud
  • Server versions 22.x antérieures à 22.2.10.42 pour nextcloud entreprise
  • Server versions 22.x antérieures à 22.2.11 pour nextcloud
  • Server versions 23.0.x antérieures à 23.0.12.38 pour nextcloud entreprise
  • Server versions 23.0.x antérieures à 23.0.13 pour nextcloud
  • Server versions 24.0.x antérieures à 24.0.12.37 pour nextcloud entreprise
  • Server versions 24.0.x antérieures à 24.0.13 pour nextcloud
  • Server versions 25.0.x antérieures à 25.0.13.32 pour nextcloud entreprise
  • Server versions 25.0.x antérieures à 25.0.14 pour nextcloud
  • Server versions 26.0.x antérieures à 26.0.13.29 pour nextcloud entreprise
  • Server versions 26.0.x antérieures à 26.0.14 pour nextcloud
  • Server versions 27.x antérieures à 27.1.11.29 pour nextcloud entreprise
  • Server versions 27.x antérieures à 27.1.12 pour nextcloud
  • Server versions 28.0.x antérieures à 28.0.14.20 pour nextcloud entreprise
  • Server versions 28.0.x antérieures à 28.0.15 pour nextcloud
  • Server versions 29.0.x antérieures à 29.0.16.19 pour nextcloud entreprise
  • Server versions 29.0.x antérieures à 29.0.17 pour nextcloud
  • Server versions 30.0.x antérieures à 30.0.17.12 pour nextcloud entreprise
  • Server versions 30.0.x antérieures à 30.0.18 pour nextcloud
  • Server versions 31.0.x antérieures à 31.0.14.8 pour nextcloud entreprise
  • Server versions 31.0.x antérieures à 31.0.15 pour nextcloud
  • Server versions 32.0.x antérieures à 32.0.13 pour nextcloud
  • Server versions 32.0.x antérieures à 32.0.13 pour nextcloud entreprise
  • Server versions 33.0.x antérieures à 33.0.7 pour nextcloud
  • Server versions 33.0.x antérieures à 33.0.7 pour nextcloud enterprise
  • Server versions 34.0.x antérieures à 34.0.2 pour nextcloud
  • Server versions 34.0.x antérieures à 34.0.2 pour nextcloud entreprise

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
27 octobre 2026 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.