Critical Nextcloud Collabora Flaw Enables Unauthenticated Command Execution Through Built-in CODE Server
17/10/2026-12:26 17/10/2026-12:31 מחשבים וטכנולוגיה CyberSec Guru דיווח
CVE-2026-110447 affects Nextcloud installations running the Collabora Online built-in CODE Server app below version 26.4.303. A remote attacker can run operating system commands as the web server user when the embedded document server isn’t running.
סיכום מאמרפרצה קריטית ב‑Nextcloud מאפשרת ביצוע פקודות במערכת ללא אימות דרך שרת ה‑CODE המובנה של Collabora Online. CVE‑2026-110447 פוגעת בהתקנות המשתמשות בגרסה של האפליקציה Collabora Online Built‑in CODE Server הנמוכה מ‑26.4.303. כאשר שרת המסמכים המוטמע אינו פועל, תוקף מרוחק יכול לנצל את הפגיעות ולהריץ פקודות במערכת ההפעלה תחת חשבון משתמש שרת האינטרנט, מה שפותח אפשרות להשתלטות מלאה על השרת. מומלץ לעדכן מיד לגרסה 26.4.303 או גבוהה יותר ולבדוק את יומני הפעילות לאיתור ניסיונות ניצול. הפגיעה מדגישה את החשיבות של ניהול עדכונים בזמן אמת עבור שירותי עריכה משותפים בסביבות ענן.תוכן זה נוצר על ידי בינה מלאכותית.
