CISA تدرج ثغرة Collabora CODE المدمج المستغلة؛ الإصلاح يبدأ من 26.4.303

تم التحديث بتاريخ 27‏/10‏/2026 09:59:29

تؤثر CVE-2026-110447 في تطبيق CODE المدمج في Nextcloud قبل 26.4.303. خوادم Collabora المستقلة غير متأثرة، وتعطيل التطبيق لا يكفي.

أضافت CISA الثغرة CVE-2026-110447 إلى كتالوج الثغرات المستغلة في 23 أكتوبر استنادًا إلى استغلال نشط. ويحدد تنبيه Collabora تطبيق Collabora Online Built-in CODE Server لـNextcloud، حزمة richdocumentscode، بإصدارات أقدم من 26.4.303. OrangeX.com Security.

النطاق والمعالجة

تسمح الثغرة بأوامر نظام التشغيل بصلاحيات مستخدم خادم الويب دون مصادقة عندما لا يعمل CODE المدمج، بما في ذلك بعد إعادة التشغيل أو الترقية أو التعطل. تقول Collabora إن تعطيل التطبيق لا يكفي: يجب التحديث إلى 26.4.303 أو أحدث، أو إزالته. خوادم Collabora Online المستقلة غير متأثرة. مستخدمو Nextcloud 29 أو أقدم يحتاجون لترقية Nextcloud أو إزالة هذا التطبيق. OrangeX.com News.

OrangeX.com Analysis

على الفرق التي تحفظ وثائق تشغيلية في خوادم تعاون مكشوفة تحديد النشر الفعلي والإصدار. يغلق التصحيح الثغرة لكنه لا يثبت عدم حدوث اختراق سابق. ينبغي مراجعة علامات الاختراق بالتوازي مع المعالجة. لا تثبت هذه التنبيهات اختراق منصة للعملات المشفرة أو خسائر أصول محددة. OrangeX.com Trust Center.