| Title | NextcloudのNextcloud Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
|---|---|
| Summary | Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。Nextcloud Serverのバージョン31.0.0から31.0.12未満、および32.0.0から32.0.3未満において、関連するチェックが欠落していたため、認証ユーザーが任意のファイルコメントにアクセスでき、すべてのコメントの内容を読むことが可能でした。Nextcloud Serverは31.0.12または32.0.3にアップグレードすることが推奨されます。Nextcloud Enterprise Serverについても、21.0.9.20、22.2.10.35、23.0.12.31、24.0.12.30、25.0.13.25、26.0.13.22、27.1.11.22、28.0.14.13、29.0.16.10、30.0.17.5、31.0.12または32.0.3にアップグレードすることが推奨されます。 |
| Possible impacts | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 1, 2026, midnight |
| Registration Date | June 8, 2026, 11:45 a.m. |
| Last Update | June 8, 2026, 11:45 a.m. |
| CVSS3.0 : 警告 | |
| Score | 6.8 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N |
| Nextcloud |
| Nextcloud Server 21.0.0 以上 21.0.9.20 未満 |
| Nextcloud Server 22.0.0 以上 22.2.10.35 未満 |
| Nextcloud Server 23.0.0 以上 23.0.12.31 未満 |
| Nextcloud Server 24.0.0 以上 24.0.12.30 未満 |
| Nextcloud Server 25.0.0 以上 25.0.13.25 未満 |
| Nextcloud Server 26.0.0 以上 26.0.13.22 未満 |
| Nextcloud Server 27.0.0 以上 27.1.11.22 未満 |
| Nextcloud Server 28.0.0 以上 28.0.14.13 未満 |
| Nextcloud Server 29.0.0 以上 29.0.16.10 未満 |
| Nextcloud Server 30.0.0 以上 30.0.17.5 未満 |
| Nextcloud Server 31.0.0 以上 31.0.12 未満 |
| Nextcloud Server 32.0.0 以上 32.0.3 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年06月08日] 掲載 |
June 8, 2026, 11:45 a.m. |
| Summary | Nextcloud is an open source content collaboration platform. In Nextcloud Server from versions 31.0.0 to before 31.0.12, and 32.0.0 to before 32.0.3, a missing check of a relation allowed authenticated users with access to any file comment, to read the content of all comments. It is recommended that the Nextcloud Server is upgraded to 31.0.12 or 32.0.3. It is recommended that the Nextcloud Enterprise Server is upgraded to 21.0.9.20, 22.2.10.35, 23.0.12.31, 24.0.12.30, 25.0.13.25, 26.0.13.22, 27.1.11.22, 28.0.14.13, 29.0.16.10, 30.0.17.5, 31.0.12 or 32.0.3 |
|---|---|
| Publication Date | June 2, 2026, 4:16 a.m. |
| Registration Date | June 3, 2026, 4:15 a.m. |
| Last Update | June 5, 2026, 1:51 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:-:*:*:* | 31.0.0 | 31.0.12 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:-:*:*:* | 32.0.0 | 32.0.3 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 21.0.0 | 21.0.9.20 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 22.0.0 | 22.2.10.35 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 23.0.0 | 23.0.12.31 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 24.0.0 | 24.0.12.30 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 25.0.0 | 25.0.13.25 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 26.0.0 | 26.0.13.22 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 27.0.0 | 27.1.11.22 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 28.0.0 | 28.0.14.13 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 29.0.0 | 29.0.16.10 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 30.0.0 | 30.0.17.5 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 31.0.0 | 31.0.12 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 32.0.0 | 32.0.3 | |||