Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 17 septembre 2026 N° CERTFR-2026-AVI-1198 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans Nextcloud Server Gestion du document Référence CERTFR-2026-AVI-1198 Titre Vulnérabilité dans Nextcloud Server Date de la première version17 septembre 2026 Date de la dernière version17 septembre 2026 Source(s) Bulletin de sécurité Nextcloud GHSA-7hwf-8pcj-33h4 du 17 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Exécution de code arbitraire à distance Systèmes affectés Server versions 22.x antérieures à 22.2.10.42 pour nextcloud enterprise Server versions 23.0.x antérieures à 23.0.12.38 pour nextcloud enterprise Server versions 24.0.x antérieures à 24.0.13.37 pour nextcloud enterprise Server versions 25.0.x antérieures à 25.0.13.32 pour nextcloud enterprise Server versions 26.0.x antérieures à 26.0.13.29 pour nextcloud enterprise Server versions 27.x et antérieures à 27.1.11.29 pour nextcloud enterprise Server versions 28.0.x antérieures à 28.0.14.20 pour nextcloud enterprise Server versions 29.0.x antérieures à 29.0.16.19 pour nextcloud enterprise Server versions 30.0.x antérieures à 30.0.17.12 pour nextcloud enterprise Server versions 31.0.x antérieures à 31.0.14.8 pour nextcloud enterprise Server versions 32.0.x antérieures à 32.0.13 pour nextcloud et nextcloud enterprise Server versions 33.0.x antérieures à 33.0.7 pour nextcloud et nextcloud enterprise Server versions 34.0.x antérieures à 34.0.2 pour nextcloud et nextcloud enterprise Résumé Une vulnérabilité a été découverte dans Nextcloud Server. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Nextcloud GHSA-7hwf-8pcj-33h4 du 17 septembre 2026 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-7hwf-8pcj-33h4 Gestion détaillée du document le 17 septembre 2026 Version initiale