Kritiska ievainojamība Collabora Online - Built-in CODE Server
Atklāta kritiska komandu injekcijas (OS Command Injection) ievainojamība Nextcloud platformas lietojumprogrammā Collabora Online – Built-in CODE Server (richdocumentscode) - CVE-2026-110447 (CVSS vērtējums 9.2).
Ievainojamība proxy.php komponentē noteiktos apstākļos ļauj neautentificētam uzbrucējam izpildīt patvaļīgas operētājsistēmas komandas serverī. Ievainojamību iespējams izmantot, kad CODE Server nedarbojas, piemēram, pēc pakalpojuma restartēšanas. Ievainojamība jau tiek aktīvi izmantota reālos kiberuzbrukumos.
Ietekmētās versijas:
- richdocumentscode v26.4.302 un vecākas
Ieteicams nekavējoties veikt Collabora Online – Built-in CODE Server atjaunināšanu uz versiju v26.4.303 vai jaunāku.
Vairāk informācijas:
https://help.nextcloud.com/t/to-collabora-built-in-user-update-asap/250516
