Etiqueta
#collabora
RCE en Collabora CODE Server explotada en ataques reales (CVE-2026-110447)
Collabora califica CVE-2026-110447 como crítico, CVSS v4.0 9.2: un atacante no autenticado puede ejecutar comandos del sistema operativo como el usuario del servidor web mediante proxy.php de la aplicación Collabora Online Built-in CODE Server (richdocumentscode) para Nextcloud, en versiones anteriores a 26.4.303, cuando el servidor CODE integrado no está en ejecución. Corregido en la versión 26.4.303 de la aplicación. CISA lo añadió al catálogo KEV el 23 de octubre de 2026 y los administradores han comunicado ataques desde mediados de septiembre de 2026.
24 de octubre de 2026