Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Nextcloud Gestion du document Référence CERTFR-2026-AVI-1392 Titre Multiples vulnérabilités dans les produits Nextcloud Date de la première version27 octobre 2026 Date de la dernière version27 octobre 2026 Source(s) Bulletin de sécurité Nextcloud GHSA-5572-968j-v7g5 du 27 octobre 2026Bulletin de sécurité Nextcloud GHSA-6m4h-j3wr-v388 du 27 octobre 2026Bulletin de sécurité Nextcloud GHSA-p9qq-6vpv-x7wj du 27 octobre 2026Bulletin de sécurité Nextcloud GHSA-qwm4-h3xh-gmvc du 27 octobre 2026Bulletin de sécurité Nextcloud GHSA-w7pp-8m7c-555c du 27 octobre 2026Bulletin de sécurité Nextcloud GHSA-x4hv-m8g6-5cj4 du 27 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Systèmes affectés Collectives versions postérieures à 4.0.0 et antérieures à 4.4.0 pour nextcloud Files Confidential versions 3.3.x antérieures à 3.3.1 pour nextcloud Files Confidential versions postérieures à 4.0.0 et antérieures à 4.1.1 pour nextcloud Files Confidential versions postérieures à 5.0.0 et antérieures à 5.1.0 pour nextcloud Richdocuments versions 11.0.x antérieures à 11.0.1 pour nextcloud Richdocuments versions postérieures à 10.0.0 et antérieures à 10.2.1 pour nextcloud Richdocuments versions postérieures à 9.0.0 et antérieures à 9.1.1 pour nextcloud Server versions 22.x antérieures à 22.2.10.42 pour nextcloud entreprise Server versions 22.x antérieures à 22.2.11 pour nextcloud Server versions 23.0.x antérieures à 23.0.12.38 pour nextcloud entreprise Server versions 23.0.x antérieures à 23.0.13 pour nextcloud Server versions 24.0.x antérieures à 24.0.12.37 pour nextcloud entreprise Server versions 24.0.x antérieures à 24.0.13 pour nextcloud Server versions 25.0.x antérieures à 25.0.13.32 pour nextcloud entreprise Server versions 25.0.x antérieures à 25.0.14 pour nextcloud Server versions 26.0.x antérieures à 26.0.13.29 pour nextcloud entreprise Server versions 26.0.x antérieures à 26.0.14 pour nextcloud Server versions 27.x antérieures à 27.1.11.29 pour nextcloud entreprise Server versions 27.x antérieures à 27.1.12 pour nextcloud Server versions 28.0.x antérieures à 28.0.14.20 pour nextcloud entreprise Server versions 28.0.x antérieures à 28.0.15 pour nextcloud Server versions 29.0.x antérieures à 29.0.16.19 pour nextcloud entreprise Server versions 29.0.x antérieures à 29.0.17 pour nextcloud Server versions 30.0.x antérieures à 30.0.17.12 pour nextcloud entreprise Server versions 30.0.x antérieures à 30.0.18 pour nextcloud Server versions 31.0.x antérieures à 31.0.14.8 pour nextcloud entreprise Server versions 31.0.x antérieures à 31.0.15 pour nextcloud Server versions 32.0.x antérieures à 32.0.13 pour nextcloud Server versions 32.0.x antérieures à 32.0.13 pour nextcloud entreprise Server versions 33.0.x antérieures à 33.0.7 pour nextcloud Server versions 33.0.x antérieures à 33.0.7 pour nextcloud enterprise Server versions 34.0.x antérieures à 34.0.2 pour nextcloud Server versions 34.0.x antérieures à 34.0.2 pour nextcloud entreprise Résumé De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Nextcloud GHSA-5572-968j-v7g5 du 27 octobre 2026 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-5572-968j-v7g5 Bulletin de sécurité Nextcloud GHSA-6m4h-j3wr-v388 du 27 octobre 2026 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-6m4h-j3wr-v388 Bulletin de sécurité Nextcloud GHSA-p9qq-6vpv-x7wj du 27 octobre 2026 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-p9qq-6vpv-x7wj Bulletin de sécurité Nextcloud GHSA-qwm4-h3xh-gmvc du 27 octobre 2026 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-qwm4-h3xh-gmvc Bulletin de sécurité Nextcloud GHSA-w7pp-8m7c-555c du 27 octobre 2026 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-w7pp-8m7c-555c Bulletin de sécurité Nextcloud GHSA-x4hv-m8g6-5cj4 du 27 octobre 2026 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-x4hv-m8g6-5cj4 Référence CVE CVE-2026-114601 https://www.cve.org/CVERecord?id=CVE-2026-114601 Référence CVE CVE-2026-67400 https://www.cve.org/CVERecord?id=CVE-2026-67400 Référence CVE CVE-2026-77167 https://www.cve.org/CVERecord?id=CVE-2026-77167 Référence CVE CVE-2026-77171 https://www.cve.org/CVERecord?id=CVE-2026-77171 Référence CVE CVE-2026-77172 https://www.cve.org/CVERecord?id=CVE-2026-77172 Référence CVE CVE-2026-77173 https://www.cve.org/CVERecord?id=CVE-2026-77173 Gestion détaillée du document Date Description 27 octobre 2026 Version initiale