CVE-2025-47794 in Server
Riassunto
di VulDB • 21/06/2026
Nextcloud Server è un sistema di cloud personale auto-ospitato. In Nextcloud Server precedenti alle versioni 29.0.13, 30.0.7 e 31.0.1, nonché in Nextcloud Enterprise Server precedenti alle versioni 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7 e 31.0.1, un attaccante su un sistema multi-utente potrebbe leggere file temporanei da Nextcloud in esecuzione con un account utente diverso o eseguire un attacco di tipo symlink. Le versioni di Nextcloud Server 29.0.13, 30.0.7 e 31.0.1 e di Nextcloud Enterprise Server 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7 e 31.0.1 risolvono il problema. Non sono disponibili workaround noti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.