aufgrund der Dringlichkeit nur ganz kurz, weitere Infos kommen später:
Es wurde eine kritische Sicherheitslücke in PHP gefunden, die die Ausführung von Code ohne Anmeldung ermöglicht. Auf gut Deutsch: Ziemlich das Schlimmste, was passieren kann.
Vor allem Nextcloud-Nutzern empfehlen wir daher dringend, die Instanz schnellstmöglich (!!!) vom Netz zu nehmen, bis ein Patch bereitsteht. Für Nextcloud-AIO ist das Stand jetzt noch nicht der Fall.
Einen entsprechenden Issue bei Nextcloud-AIO gibt es bereits: