| タイトル | NextcloudのNextcloud Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性 |
|---|---|
| 概要 | Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。Nextcloud Serverのバージョン31.0.0から31.0.12未満、および32.0.0から32.0.3未満において、関連するチェックが欠落していたため、認証ユーザーが任意のファイルコメントにアクセスでき、すべてのコメントの内容を読むことが可能でした。Nextcloud Serverは31.0.12または32.0.3にアップグレードすることが推奨されます。Nextcloud Enterprise Serverについても、21.0.9.20、22.2.10.35、23.0.12.31、24.0.12.30、25.0.13.25、26.0.13.22、27.1.11.22、28.0.14.13、29.0.16.10、30.0.17.5、31.0.12または32.0.3にアップグレードすることが推奨されます。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月1日0:00 |
| 登録日 | 2026年6月8日11:45 |
| 最終更新日 | 2026年6月8日11:45 |
| CVSS3.0 : 警告 | |
| スコア | 6.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N |
| Nextcloud |
| Nextcloud Server 21.0.0 以上 21.0.9.20 未満 |
| Nextcloud Server 22.0.0 以上 22.2.10.35 未満 |
| Nextcloud Server 23.0.0 以上 23.0.12.31 未満 |
| Nextcloud Server 24.0.0 以上 24.0.12.30 未満 |
| Nextcloud Server 25.0.0 以上 25.0.13.25 未満 |
| Nextcloud Server 26.0.0 以上 26.0.13.22 未満 |
| Nextcloud Server 27.0.0 以上 27.1.11.22 未満 |
| Nextcloud Server 28.0.0 以上 28.0.14.13 未満 |
| Nextcloud Server 29.0.0 以上 29.0.16.10 未満 |
| Nextcloud Server 30.0.0 以上 30.0.17.5 未満 |
| Nextcloud Server 31.0.0 以上 31.0.12 未満 |
| Nextcloud Server 32.0.0 以上 32.0.3 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月08日] 掲載 |
2026年6月8日11:45 |
| 概要 | Nextcloud is an open source content collaboration platform. In Nextcloud Server from versions 31.0.0 to before 31.0.12, and 32.0.0 to before 32.0.3, a missing check of a relation allowed authenticated users with access to any file comment, to read the content of all comments. It is recommended that the Nextcloud Server is upgraded to 31.0.12 or 32.0.3. It is recommended that the Nextcloud Enterprise Server is upgraded to 21.0.9.20, 22.2.10.35, 23.0.12.31, 24.0.12.30, 25.0.13.25, 26.0.13.22, 27.1.11.22, 28.0.14.13, 29.0.16.10, 30.0.17.5, 31.0.12 or 32.0.3 |
|---|---|
| 公表日 | 2026年6月2日4:16 |
| 登録日 | 2026年6月3日4:15 |
| 最終更新日 | 2026年6月5日1:51 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:-:*:*:* | 31.0.0 | 31.0.12 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:-:*:*:* | 32.0.0 | 32.0.3 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 21.0.0 | 21.0.9.20 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 22.0.0 | 22.2.10.35 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 23.0.0 | 23.0.12.31 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 24.0.0 | 24.0.12.30 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 25.0.0 | 25.0.13.25 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 26.0.0 | 26.0.13.22 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 27.0.0 | 27.1.11.22 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 28.0.0 | 28.0.14.13 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 29.0.0 | 29.0.16.10 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 30.0.0 | 30.0.17.5 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 31.0.0 | 31.0.12 | |||
| cpe:2.3:a:nextcloud:nextcloud_server:*:*:*:*:enterprise:*:*:* | 32.0.0 | 32.0.3 | |||