CVE-2025-47794 in Server
Zusammenfassung
von VulDB • 14.05.2026
Nextcloud Server ist ein selbst gehostetes persönliches Cloud-System. In Nextcloud Server vor den Versionen 29.0.13, 30.0.7 und 31.0.1 sowie in Nextcloud Enterprise Server vor den Versionen 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7 und 31.0.1 kann ein Angreifer auf einem Multi-User-System temporäre Dateien von Nextcloud lesen, die mit einem anderen Benutzerkonto ausgeführt wird, oder einen Symlink-Angriff durchführen. Die Versionen Nextcloud Server 29.0.13, 30.0.7 und 31.0.1 sowie Nextcloud Enterprise Server 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7 und 31.0.1 beheben das Problem. Es sind keine bekannten Workarounds verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.