各社のPHP脆弱性対応状況

Nextcloud GmbH

海外クラウド・基盤
別名・サービス名
ネクストクラウド / Nextcloud Hub / Nextcloud AIO / Nextcloud / Nextcloud GmbH
公式サイト
https://nextcloud.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Nextcloud All-in-One（AIO）

対応状況
修正版配布・更新が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

ファイル共有・共同作業サーバーを提供。

AIO v14.4.1に修正PHP依存パッケージを同梱し、メンテナーが更新を案内しています。

対象・範囲: 通常の自己管理版・別Dockerイメージとは区別。配布済みは利用環境の適用済みを意味しません。

利用者が行うこと

AIOの公式更新手順で修正版を適用し、稼働コンテナーの更新を確認する。

サービスの公式URL

出典元URL

  1. Nextcloud AIO: PHP CVEs. Update required!https://github.com/nextcloud/all-in-one/issues/8876対応状況の根拠
  2. https://github.com/nextcloud/all-in-one/releases/tag/v14.4.1https://github.com/nextcloud/all-in-one/releases/tag/v14.4.1サービス・運用資料

Nextcloud（コミュニティDockerイメージ）

対応状況
追加緩和を反映・更新が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月23日のPHP追加勧告に対し、アップロード進捗の無効化が公式リポジトリーへ反映されています。

対象・範囲: AIOと異なるイメージ。追加緩和はPHP2ShellのPHP修正の代替ではありません。

利用者が行うこと

更新イメージを取得・再作成し、修正PHPと追加設定を確認する。

出典元URL

  1. https://github.com/nextcloud/docker/pull/2614https://github.com/nextcloud/docker/pull/2614対応状況の根拠
  2. https://github.com/docker-library/official-images/pull/22578https://github.com/docker-library/official-images/pull/22578サービス・運用資料
関連する公式資料
  1. NextcloudのPHP脆弱性告知公式告知以前取得できなかった参照先も今回本文を確認。今回の判断は本件の公式告知・更新案内の対象範囲に限る。
  2. Nextcloud AIO: PHP CVEs. Update required!公式告知

コメント