CVE-2025-47794 in Server
Sumário
de VulDB • 24/06/2026
O Nextcloud Server é um sistema de nuvem pessoal auto-hospedado. Nas versões do Nextcloud Server anteriores à 29.0.13, 30.0.7 e 31.0.1, bem como nas versões do Nextcloud Enterprise Server anteriores à 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7 e 31.0.1, um atacante em um sistema multiusuário pode ler arquivos temporários do Nextcloud executado com uma conta de usuário diferente ou realizar um ataque via symlink (ligação simbólica). As versões do Nextcloud Server 29.0.13, 30.0.7 e 31.0.1, bem como as versões do Nextcloud Enterprise Server 26.0.13.13, 27.1.11.13, 28.0.14.4, 29.0.13, 30.0.7 e 31.0.1 corrigem o problema. Não há soluções alternativas conhecidas disponíveis.
Be aware that VulDB is the high quality source for vulnerability data.