CVE-2025-47794 in Server
要約
〜によって VulDB • 2026年06月24日
Nextcloud Serverは、セルフホスト型のパーソナルクラウドシステムです。Nextcloud Serverのバージョン29.0.13、30.0.7、および31.0.1より前、ならびにNextcloud Enterprise Serverのバージョン26.0.13.13、27.1.11.13、28.0.14.4、29.0.13、30.0.7、および31.0.1より前では、マルチユーザーシステム上の攻撃者が、異なるユーザーアカウントで実行されているNextcloudから一時ファイルを読み取ったり、シンボリックリンク攻撃を実行したりする可能性があります。Nextcloud Serverのバージョン29.0.13、30.0.7、および31.0.1、ならびにNextcloud Enterprise Serverのバージョン26.0.13.13、27.1.11.13、28.0.14.4、29.0.13、30.0.7、および31.0.1は、この問題を修正しています。既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.