CVE-2026-82985Élevée

Multiples vulnérabilités dans Nextcloud

Publiée le 12/10/2026// Kreomnis Vigie

◆ Veille automatiséeIssue du bulletin du 12/10/2026 · fenêtre Récap du week-end, 9 – 11 octobre 2026sources croisées, relecture Kreomnis

Action recommandée

Mettre à jour Nextcloud Server et les composants concernés dès publication des correctifs.

voir l'avis de l’éditeur

CVSS

EPSS : probabilité d'exploitation

Source : FIRST.org, modèle EPSS v3

Produits/versions affectés

Nextcloud Server
Nextcloud Team Folders / Collectives

Le contexte

Vulnérabilités multiples dans les produits Nextcloud permettant élévation de privilèges, DoS et atteinte à la confidentialité.

Vecteur d'attaque

surface web/app Nextcloud; exploitation locale sur serveur Nextcloud

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | Nextcloud Server | 21.x antérieures à 21.0.8 ; 33.0.x antérieures à 33.0.6 ; 34.0.x antérieures à 34.0.1 | non communiquée | | Nextcloud Team Folders / Collectives | versions antérieures à 4.4.1 ; 14.x antérieures à 14.0.12 ; 15.x antérieures à 15.3.13 | non communiquée |

Non affecté : voir l'avis de l'éditeur

Statut du correctif : voir l'avis de l’éditeur

La vulnérabilité

CVE-2026-82985 : Élévation de privilèges / confidentialité

Nextcloud Server · Élevée

Multiples vulnérabilités dans les produits Nextcloud

Impact : Attaquant peut élever des privilèges, provoquer un DoS ou accéder à des données confidentielles

Recommandations

Appliquer les mises à jour dès publication par l’éditeur Nextcloud.
Réviser les permissions et les contrôles d’accès sur les fichiers sensibles et les dossiers.
Scanner et auditer les comptes et activités suspectes sur Nextcloud.

Ce qu'il faut retenir