ownCloud GmbH

ownCloud Classic（官方 Docker 镜像）

应对情况

已发布修复镜像，需重新拉取

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

提供文件共享软件。

官方 11.0.1、10.16.6 镜像包含 PHP 修复；当天较早的 10.16.6 构建未修复。

适用范围: ownCloud 10 核对 PHP 7.4 的 -31，11 核对 Ubuntu 8.3.6 的 .13；不能只看标签或 php -v。

用户需要采取的措施

重新拉取并重建容器，核对 PHP 包修订号。

服务官方网址

• https://owncloud.com/

来源网址

1. https://github.com/orgs/owncloud/discussions/27https://github.com/orgs/owncloud/discussions/27应对情况依据
2. https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106服务及运维资料

ownCloud Classic（非 Docker）

应对情况

管理员需更新 PHP

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

官方要求非 Docker Classic 环境的管理员更新 PHP。

适用范围: Docker 镜像修复不能套用到此环境。

用户需要采取的措施

安装发行商的 PHP 修复。

来源网址

1. https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106应对情况依据

ownCloud Infinite Scale（oCIS）

应对情况

不受影响（官方说明）

应对信息确认日期

2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

官方说明 oCIS 不使用 PHP，因此不受本事件影响。

适用范围: 不包括 Classic。

用户需要采取的措施

本事件无需操作。

来源网址

1. https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106https://central.owncloud.org/t/critical-update-for-owncloud-classic-available-php-vulnerabilities/95106应对情况依据