CERTFR-2026-AVI-0583_Multiples vulnérabilités dans les produits Nextcloud

AVIS CERT
CERT-FR

Publié le 13 mai 2026 à 16h33

Objet

Multiples vulnérabilités dans les produits Nextcloud

Référence

CERTFR-2026-AVI-0583

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Injection SQL (SQLi)

Systèmes affectés

  • Enterprise Server versions 29.0.x antérieures à 29.0.16.16
  • Enterprise Server versions 30.0.x antérieures à 30.0.17.9
  • Enterprise Server versions 31.0.x antérieures à 31.0.14.5
  • Enterprise Server versions 32.0.x antérieures à 32.0.9
  • Enterprise Server versions 33.0.x antérieures à 33.0.3
  • Forms versions postérieures ou égales à 4.3.0 et antérieures à 5.2.7
  • Server versions 32.0.x antérieures à 32.0.9
  • Server versions 33.0.x antérieures à 33.0.3
  • Tables versions 0.7.x antérieures à 0.7.7
  • Tables versions 0.8.x et postérieures à 2.0.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0583/