- Une vulnérabilité a été découverte dans Nextcloud Server.
- Elle pourrait permettre à un attaquant d’exécuter du code arbitraire à distance, sans nécessiter d’accès physique à votre système.
- Si votre PME utilise Nextcloud pour partager ou stocker des fichiers, il est important de réagir rapidement.
De quoi s’agit-il ?
Le CERT-FR a publié le 17 septembre 2026 un avis concernant une vulnérabilité identifiée dans Nextcloud Server, une solution de stockage et de partage de fichiers très utilisée par les PME françaises, notamment celles qui hébergent leur propre cloud.
Selon le CERT-FR, cette faille permet à un attaquant de provoquer une exécution de code arbitraire à distance. Concrètement, cela signifie qu’une personne malveillante pourrait, en exploitant cette vulnérabilité, faire exécuter des instructions de son choix sur le serveur concerné, sans être physiquement présente.
Penser que Nextcloud est sûr parce qu’il est hébergé en interne ou chez un prestataire de confiance. Une vulnérabilité logicielle peut être exploitée indépendamment de l’endroit où le serveur est hébergé, dès lors qu’il est accessible depuis l’extérieur — ou même depuis le réseau interne.
Si vous ne gérez pas vous-même votre serveur Nextcloud, contactez votre prestataire informatique dès aujourd’hui pour savoir si une mise à jour a déjà été appliquée. Ne laissez pas cette démarche de côté : ce type de faille est précisément ce que les attaquants cherchent à exploiter en priorité.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise Nextcloud Server et, si c’est le cas, appliquez sans attendre les correctifs ou mises à jour disponibles, en suivant les recommandations officielles du CERT-FR. Consultez l’avis complet directement sur le site du CERT-FR pour les détails techniques et les versions concernées : CERTFR-2026-AVI-1198. En cas de doute, faites appel à votre prestataire informatique.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.