Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen
WID-SEC-2026-4185 · primera publicación 27.10.2026 · actualizado 28.10.2026 · CVSS 7,5
De qué se trata
Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit. Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Denial-of-Service-Zustände auszulösen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen
- Daten zu manipulieren oder offenzulegen sowie Denial-of-Service-Zustände auszulösen
¿Me afecta?
Afectados según el BSI:
- Nextcloud Nextcloud Files Confidential
- Nextcloud Nextcloud Collectives
- Nextcloud Nextcloud Richdocuments
- Nextcloud Nextcloud Server
- Nextcloud Nextcloud Tables
- Nextcloud Nextcloud Whiteboard
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- GitHub Security Advisory GHSA-5572-968j-v7g5 vom 2026-10-26 github.com
- GitHub Security Advisory GHSA-67c5-gw7r-w35f vom 2026-10-26 github.com
- GitHub Security Advisory GHSA-6m4h-j3wr-v388 vom 2026-10-26 github.com
- GitHub Security Advisory GHSA-c47x-m7w6-c4q8 vom 2026-10-26 github.com
- GitHub Security Advisory GHSA-g8qc-xvwr-f684 vom 2026-10-26 github.com
- GitHub Security Advisory GHSA-gxg4-gmhx-4qj3 vom 2026-10-26 github.com
- GitHub Security Advisory GHSA-p9qq-6vpv-x7wj vom 2026-10-26 github.com
- GitHub Security Advisory GHSA-qwm4-h3xh-gmvc vom 2026-10-26 github.com
- GitHub Security Advisory GHSA-w7pp-8m7c-555c vom 2026-10-26 github.com
- GitHub Security Advisory GHSA-x4hv-m8g6-5cj4 vom 2026-10-26 github.com
CVE: CVE-2026-114601, CVE-2026-67400, CVE-2026-77167, CVE-2026-77171, CVE-2026-77172, CVE-2026-77173, CVE-2026-82983, CVE-2026-82984, CVE-2026-82986, CVE-2026-87897
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.