--- adresse: "https://qvestcon.com/dora-update-markus-junge/ikt-dienstleister-dokumentation-nachweis_2a23c2c7/" titel: "Nextcloud: Nur-Lese-Links erlauben…" beschreibung: "Nextcloud hat die Sicherheitslücke CVE-2026-61527 geschlossen. Das Projekt stuft sie als hoch ein, der CVSS-Wert…" sprache: "de-DE" stand: "2026-11-04" --- Qvestcon News # Nextcloud: Nur-Lese-Links erlauben Schreib­zu­griff (CVE-2026-61527) Nextcloud hat die Sicher­heits­lü­cke CVE-2026-61527 geschlossen. Das Projekt stuft sie als hoch ein, der CVSS-Wert liegt bei 7.1. Freigabe-Links mit reiner Lese­be­rech­ti­gung auf externen Speicher und auf Team-Ordner (Groupfolders) hielten die Beschränkung nicht ein. Wer einen solchen Link besaß, konnte Dateien ändern und löschen, ohne ein Konto zu benötigen. Dateien im persönlichen Hei­mat­ver­zeich­nis sind nicht betroffen. Betroffen sind der Nextcloud Server ab den Fassungen 32.0.10, 33.0.4 und 34.0.0 sowie der Enterprise Server ab 32.0.10 und 33.0.4. Bereinigt sind die Fassungen 32.0.12, 33.0.6 und 34.0.1, für den Enterprise Server 32.0.12 und 33.0.6. Das Projekt ver­öf­fent­lichte die Meldung am 5. August 2026. So gehen Sie vor: Prüfen Sie zuerst den Versionsstand Ihrer Installation. Listen Sie danach alle aktiven Freigabe-Links auf externen Speicher und Team-Ordner auf und kontrollieren Sie, ob Schreib­zu­griff ohne Berechtigung möglich ist. Bis zum Update können Sie Link-Freigaben abschalten oder eine Schreibsperre für die betroffenen Ordner setzen. Aus Sicht von Qvestcon gehört die Plattform mit Versionsstand und Update-Termin in die Dokumentation Ihrer IKT-Dienste, damit der Nachweis der Behebung bei der nächsten Prüfung vorliegt. [Cyber](https://qvestcon.com/news/cyber/)04.11.2026 Nextcloud hat die Sicher­heits­lü­cke CVE-2026-61527 geschlossen. Das Projekt stuft sie als hoch ein, der CVSS-Wert liegt bei 7.1. Freigabe-Links mit reiner Lese­be­rech­ti­gung auf externen Speicher und auf Team-Ordner (Groupfolders) hielten die Beschränkung nicht ein. Wer einen solchen Link besaß, konnte Dateien ändern und löschen, ohne ein Konto zu benötigen. Dateien im persönlichen Hei­mat­ver­zeich­nis sind nicht betroffen. Betroffen sind der Nextcloud Server ab den Fassungen 32.0.10, 33.0.4 und 34.0.0 sowie der Enterprise Server ab 32.0.10 und 33.0.4. Bereinigt sind die Fassungen 32.0.12, 33.0.6 und 34.0.1, für den Enterprise Server 32.0.12 und 33.0.6. Das Projekt ver­öf­fent­lichte die Meldung am 5. August 2026. So gehen Sie vor: Prüfen Sie zuerst den Versionsstand Ihrer Installation. Listen Sie danach alle aktiven Freigabe-Links auf externen Speicher und Team-Ordner auf und kontrollieren Sie, ob Schreib­zu­griff ohne Berechtigung möglich ist. Bis zum Update können Sie Link-Freigaben abschalten oder eine Schreibsperre für die betroffenen Ordner setzen. Aus Sicht von Qvestcon gehört die Plattform mit Versionsstand und Update-Termin in die Dokumentation Ihrer IKT-Dienste, damit der Nachweis der Behebung bei der nächsten Prüfung vorliegt. - [#Nextcloud](https://qvestcon.com/stichwoerter/m-o/#nextcloud) - [#Schwach­stel­len­ma­nage­ment](https://qvestcon.com/stichwoerter/s-u/#schwachstellenmanagement) - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) [Ori­gi­nal­quelle: newsletter_storage-insider →](https://www.storage-insider.de/nextcloud-schliesst-luecke-in-nur-lese-freigaben-a-c369000dbcd0dca07e3962c34ffa79d5/) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Nextcloud%3A%20Nur-Lese-Links%20erlauben%20Schreibzugriff%20%28CVE-2026-61527%29%0A%0ANextcloud%20hat%20die%20Sicherheitsl%C3%BCcke%20CVE-2026-61527%20geschlossen.%20Das%20Projekt%20stuft%20sie%20als%20hoch%20ein%2C%20der%20CVSS-Wert%20liegt%20bei%207.1.%20Freigabe-Links%20mit%20reiner%20Leseberechtigung%20auf%20externen%20Speicher%20und%20auf%20Team-Ordner%20%28Groupfolders%29%20hielten%20die%20Beschr%C3%A4nkung%20nicht%20ein.%20Wer%20einen%20solchen%20Link%20besa%C3%9F%2C%20konnte%20Dateien%20%C3%A4ndern%20und%20l%C3%B6schen%2C%20ohne%20ein%20Konto%20zu%20ben%C3%B6tigen.%20Dateien%20im%20pers%C3%B6nlichen%20Heimatverzeichnis%20sind%20nicht%20betroffen.%20Betroffen%20sind%20der%20Nextcloud%20Server%20ab%20den%20Fassungen%2032.0.10%2C%2033.0.4%20und%2034.0.0%20sowie%20der%20Enterprise%20Server%20ab%2032.0.10%20und%2033.0.4.%20Bereinigt%20sind%20die%20Fassungen%2032.0.12%2C%2033.0.6%20und%2034.0.1%2C%20f%C3%BCr%20den%20Enterprise%20Server%2032.0.12%20und%2033.0.6.%0A%0AQuelle%3A%20newsletter_storage-insider%2C%20https%3A%2F%2Fwww.storage-insider.de%2Fnextcloud-schliesst-luecke-in-nur-lese-freigaben-a-c369000dbcd0dca07e3962c34ffa79d5%2F%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-dokumentation-nachweis_2a23c2c7%2F) - [X](https://twitter.com/intent/tweet?text=Nextcloud%3A%20Nur-Lese-Links%20erlauben%20Schreibzugriff%20%28CVE-2026-61527%29%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-dokumentation-nachweis_2a23c2c7%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-dokumentation-nachweis_2a23c2c7%2F) - [WhatsApp](https://wa.me/?text=Nextcloud%3A%20Nur-Lese-Links%20erlauben%20Schreibzugriff%20%28CVE-2026-61527%29%0A%0ANextcloud%20hat%20die%20Sicherheitsl%C3%BCcke%20CVE-2026-61527%20geschlossen.%20Das%20Projekt%20stuft%20sie%20als%20hoch%20ein%2C%20der%20CVSS-Wert%20liegt%20bei%207.1.%20Freigabe-Links%20mit%20reiner%20Leseberechtigung%20auf%20externen%20Speicher%20und%20auf%20Team-Ordner%20%28Groupfolders%29%20hielten%20die%20Beschr%C3%A4nkung%20nicht%20ein.%20Wer%20einen%20solchen%20Link%20besa%C3%9F%2C%20konnte%20Dateien%20%C3%A4ndern%20und%20l%C3%B6schen%2C%20ohne%20ein%20Konto%20zu%20ben%C3%B6tigen.%20Dateien%20im%20pers%C3%B6nlichen%20Heimatverzeichnis%20sind%20nicht%20betroffen.%20Betroffen%20sind%20der%20Nextcloud%20Server%20ab%20den%20Fassungen%2032.0.10%2C%2033.0.4%20und%2034.0.0%20sowie%20der%20Enterprise%20Server%20ab%2032.0.10%20und%2033.0.4.%20Bereinigt%20sind%20die%20Fassungen%2032.0.12%2C%2033.0.6%20und%2034.0.1%2C%20f%C3%BCr%20den%20Enterprise%20Server%2032.0.12%20und%2033.0.6.%0A%0AQuelle%3A%20newsletter_storage-insider%2C%20https%3A%2F%2Fwww.storage-insider.de%2Fnextcloud-schliesst-luecke-in-nur-lese-freigaben-a-c369000dbcd0dca07e3962c34ffa79d5%2F%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fikt-dienstleister-dokumentation-nachweis_2a23c2c7%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Nextcloud%3A%20Nur-Lese-Links%20erlauben%20Schreibzugriff%20%28CVE-2026-61527%29#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)