poslední zpráva
SPOJENO PŘES CVE EPSS 0.01
Aktivní zneužívání kritické RCE zranitelnosti CVE-2026-110447 v aplikaci CODE pro Nextcloud
Útočníci aktivně zneužívají kritickou zranitelnost CVE-2026-110447 v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Neautentizovaný požadavek přes proxy.php umožňuje spuštění příkazů operačního systému pod uživatelem webového serveru v době, kdy vestavěný CODE server neběží, například při restartu kontejneru či po pádu. K dispozici je oprava od verze 26.4.303, přičemž samotné zakázání aplikace k ochraně nepostačuje.
Nextcloud Collabora Online - Built-in CODE Server Collabora IT FI US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-110447 | 9.2 4.0 · mitre | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 3
-
· CSIRT Itálie (ACN) IT
Nextcloud: zneužití kritické zranitelnosti v doplňku Collabora Online
CSIRT Itálie zaznamenal na národní úrovni kompromitaci serveru Nextcloud zneužitím kritické zranitelnosti CVE-2026-110447. Chyba se nachází v komponentě Collabora Online - Built-in CODE Server (richdocumentscode), která slouží ke společné úpravě dokumentů.
-
· zachyceno · NCSC-FI FI
Neověřené vkládání příkazů v doplňku Nextcloud richdocumentscode
Podle NCSC-FI mohou být uživatelé Nextcloud s doplňkem Collabora Online - Built-in CODE Server zranitelní vůči spuštění příkazů operačního systému pod oprávněními webového serveru přes skript proxy.php. K nápravě chyby CVE-2026-110447 nestačí aplikaci pouze vypnout, ale je nutné ji odebrat nebo aktualizovat na verzi 26.4.303 či vyšší.
originál: Nextcloud Unauthenticated OS command injection in the richdocumentscode proxy
-
· BleepingComputer US
Útočníci zneužívají RCE chybu v Collabora pro Nextcloud k instalaci zadních vrátků
Útočníci podle zprávy zneužívají kritickou zranitelnost umožňující spuštění příkazů, vedenou pod označením CVE-2026-110447, v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud.
originál: Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0034 USD.