Tag
#collabora
Collabora CODE Server : RCE exploitée en conditions réelles (CVE-2026-110447)
Collabora classe CVE-2026-110447 comme critique, CVSS v4.0 9.2 : un attaquant non authentifié peut exécuter des commandes du système d’exploitation sous l’identité du serveur web via proxy.php de l’application Collabora Online Built-in CODE Server (richdocumentscode) pour Nextcloud, dans les versions antérieures à 26.4.303, lorsque le serveur CODE intégré est arrêté. Corrigé dans la version 26.4.303 de l’application. CISA l’a ajoutée au catalogue KEV le 23 octobre 2026, et des administrateurs signalent des attaques depuis la mi-septembre 2026.
24 octobre 2026