标签
#nextcloud
Collabora CODE Server RCE 已遭在野利用（CVE-2026-110447）
Collabora 将 CVE-2026-110447 评为严重，CVSS v4.0 9.2：在 Nextcloud 的 Collabora Online Built-in CODE Server 应用（richdocumentscode）26.4.303 之前的版本中，只要内置 CODE 服务器未运行，未经身份验证的攻击者就能通过 proxy.php 以 Web 服务器用户身份执行操作系统命令。应用版本 26.4.303 已修复。CISA 于 2026 年 10 月 23 日将其加入 KEV 目录，管理员报告的攻击可追溯至 2026 年 9 月中旬。
2026年10月24日