Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Server versions 22.x antérieures à 22.2.10.42 pour nextcloud enterprise
- Server versions 23.0.x antérieures à 23.0.12.38 pour nextcloud enterprise
- Server versions 24.0.x antérieures à 24.0.13.37 pour nextcloud enterprise
- Server versions 25.0.x antérieures à 25.0.13.32 pour nextcloud enterprise
- Server versions 26.0.x antérieures à 26.0.13.29 pour nextcloud enterprise
- Server versions 27.x et antérieures à 27.1.11.29 pour nextcloud enterprise
- Server versions 28.0.x antérieures à 28.0.14.20 pour nextcloud enterprise
- Server versions 29.0.x antérieures à 29.0.16.19 pour nextcloud enterprise
- Server versions 30.0.x antérieures à 30.0.17.12 pour nextcloud enterprise
- Server versions 31.0.x antérieures à 31.0.14.8 pour nextcloud enterprise
- Server versions 32.0.x antérieures à 32.0.13 pour nextcloud et nextcloud enterprise
- Server versions 33.0.x antérieures à 33.0.7 pour nextcloud et nextcloud enterprise
- Server versions 34.0.x antérieures à 34.0.2 pour nextcloud et nextcloud enterprise
Résumé
Une vulnérabilité a été découverte dans Nextcloud Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Nextcloud GHSA-7hwf-8pcj-33h4 du 17 septembre 2026 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-7hwf-8pcj-33h4
