Nextcloud GmbH
- 别名及服务名
- ネクストクラウド / Nextcloud Hub / Nextcloud AIO / Nextcloud / Nextcloud GmbH
- 官方网站
- https://nextcloud.com/
用于确认运营公司的资料
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Nextcloud All-in-One（AIO）
- 应对情况
- 修复版已发布，需更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供文件共享和协作服务器。
AIO v14.4.1 包含修复后的 PHP 依赖，维护者要求更新。
适用范围: 与独立安装及其他 Docker 镜像区分；发布不等于用户已安装。
用户需要采取的措施
按 AIO 官方流程更新，确认运行中的容器已更新。
服务官方网址
来源网址
- Nextcloud AIO: PHP CVEs. Update required!https://github.com/nextcloud/all-in-one/issues/8876应对情况依据
- https://github.com/nextcloud/all-in-one/releases/tag/v14.4.1https://github.com/nextcloud/all-in-one/releases/tag/v14.4.1服务及运维资料
Nextcloud（社区 Docker 镜像）
- 应对情况
- 已合入追加缓解，需更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方镜像仓库已合入 10 月 23 日建议的禁用上传进度设置。
适用范围: 与 AIO 镜像不同；追加缓解不能替代 PHP2Shell 补丁。
用户需要采取的措施
更新并重建镜像，核对 PHP 修复和追加设置。
来源网址
- https://github.com/nextcloud/docker/pull/2614https://github.com/nextcloud/docker/pull/2614应对情况依据
- https://github.com/docker-library/official-images/pull/22578https://github.com/docker-library/official-images/pull/22578服务及运维资料
相关官方资料
- Nextcloud PHP 漏洞通知官方公告此前无法读取的参考链接现已核实正文；结论仍限于官方事件及更新公告的适用范围。
- Nextcloud AIO: PHP CVEs. Update required!官方公告
评论