SPOJENO PŘES CVE Aktivní zneužívání kritické RCE zranitelnosti CVE-2026-110447 v aplikaci CODE pro Nextcloud
Útočníci aktivně zneužívají kritickou zranitelnost CVE-2026-110447 v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Neautentizovaný požadavek přes proxy.php umožňuje spuštění příkazů operačního systému pod uživatelem webového serveru v době, kdy vestavěný CODE server neběží, například při restartu kontejneru či po pádu. K dispozici je oprava od verze 26.4.303, přičemž samotné zakázání aplikace k ochraně nepostačuje.
EPSS 0.01 CVE-2026-110447 Nextcloud Collabora Online - Built-in CODE Server Collabora IT FI US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD