# CVE-2026-82985 : Multiples vulnérabilités dans Nextcloud

> Vulnérabilités multiples dans les produits Nextcloud permettant élévation de privilèges, DoS et atteinte à la confidentialité.

- Page canonique : https://kreomnisvigie.com/cve/cve-2026-82985-nextcloud
- Sévérité : Élevée
- CISA KEV (exploitation observée) : non
- Éditeur : Nextcloud
- Produits : Nextcloud Server ; Nextcloud Team Folders / Collectives
- Correctif disponible : non · PoC public : non · Exploitée : non
- Publiée le 12 octobre 2026 · Kreomnis Vigie
- Issue du bulletin du 12 octobre 2026 (Récap du week-end, 9 – 11 octobre 2026)
- Mots clés : nextcloud, elevation-de-privileges

## Action recommandée

Mettre à jour Nextcloud Server et les composants concernés dès publication des correctifs.

## Le contexte

Vulnérabilités multiples dans les produits Nextcloud permettant élévation de privilèges, DoS et atteinte à la confidentialité.

## Vecteur d'attaque

surface web/app Nextcloud; exploitation locale sur serveur Nextcloud

## Systèmes impactés

| Produit | Versions affectées | Versions corrigées |
| --- | --- | --- |
| Nextcloud Server | 21.x antérieures à 21.0.8 ; 33.0.x antérieures à 33.0.6 ; 34.0.x antérieures à 34.0.1 | non communiquée |
| Nextcloud Team Folders / Collectives | versions antérieures à 4.4.1 ; 14.x antérieures à 14.0.12 ; 15.x antérieures à 15.3.13 | non communiquée |

Non affecté : voir l'avis de l'éditeur

Statut du correctif : voir l'avis de l’éditeur

## La vulnérabilité

### CVE-2026-82985 : Élévation de privilèges / confidentialité

Nextcloud Server · Élevée

Multiples vulnérabilités dans les produits Nextcloud

Impact : Attaquant peut élever des privilèges, provoquer un DoS ou accéder à des données confidentielles

## Recommandations

- Appliquer les mises à jour dès publication par l’éditeur Nextcloud.
- Réviser les permissions et les contrôles d’accès sur les fichiers sensibles et les dossiers.
- Scanner et auditer les comptes et activités suspectes sur Nextcloud.

## Ce qu'il faut retenir

Mettre à jour Nextcloud Server et les composants concernés dès publication des correctifs.

Analyse issue du bulletin de veille Kreomnis du 12 octobre 2026 (fenêtre : Récap du week-end, 9 – 11 octobre 2026). Sources croisées listées ci-dessous.

- Kreomnis Vigie

## Références

- [CERT-FR — avis: Nextcloud](https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1283/) (cert-fr)
- [Nextcloud Security Advisories](https://github.com/nextcloud/security-advisories) (vendor)
- [CVE-2026-82985 : source primaire](https://www.cve.org/CVERecord?id=CVE-2026-82985) (nvd)

Source : Kreomnis Vigie, https://kreomnisvigie.com/cve/cve-2026-82985-nextcloud. Analyse à usage défensif uniquement.