- Plusieurs vulnérabilités ont été identifiées dans les produits Nextcloud.
- Elles pourraient permettre à un attaquant d’accéder à des données confidentielles, de perturber le service ou d’obtenir des droits qu’il ne devrait pas avoir.
- Si vous utilisez Nextcloud dans votre entreprise, il est important d’appliquer les mises à jour disponibles sans tarder.
Ce qui se passe
Le CERT-FR a publié le 9 octobre 2026 un avis signalant plusieurs vulnérabilités dans des produits Nextcloud. Nextcloud est une solution de partage et de stockage de fichiers utilisée par de nombreuses PME pour collaborer en équipe, souvent hébergée sur leurs propres serveurs.
Selon le CERT-FR, certaines de ces failles pourraient permettre à un attaquant :
- d’élever ses privilèges : c’est-à-dire d’obtenir des droits d’accès supérieurs à ceux qui lui sont normalement accordés ;
- de provoquer un déni de service à distance : rendre votre instance Nextcloud inaccessible sans avoir à être physiquement présent ;
- d’accéder à des données confidentielles : des fichiers, documents ou informations sensibles stockés sur votre espace Nextcloud pourraient être exposés.
Beaucoup de PME considèrent que Nextcloud, étant hébergé en interne, est à l’abri des attaques extérieures. Ce n’est pas le cas : un serveur accessible depuis Internet ou un réseau insuffisamment protégé reste exposé, même s’il est géré en interne.
Si vous ne gérez pas Nextcloud vous-même mais via un prestataire informatique, contactez-le pour vous assurer que les correctifs ont bien été appliqués. Ne supposez pas que c’est fait automatiquement.
Ce qu’il faut faire concrètement
Consultez le site officiel de Nextcloud ou votre prestataire informatique pour vérifier si des mises à jour sont disponibles et les appliquer dans les meilleurs délais. Si vous administrez vous-même votre instance Nextcloud, consultez également l’avis complet du CERT-FR pour connaître les versions concernées et les correctifs associés : CERTFR-2026-AVI-1283.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.