Collabora Built-in CODE-এর ব্যবহৃত ত্রুটি CISA তালিকায়; সংশোধন 26.4.303 থেকে

CISA সক্রিয় আক্রমণের প্রমাণে ২৩ অক্টোবর CVE-2026-110447-কে পরিচিত ব্যবহৃত দুর্বলতার তালিকায় যোগ করে। Collabora-এর সতর্কতা অনুযায়ী Nextcloud-এর Collabora Online Built-in CODE Server অ্যাপ, প্যাকেজ richdocumentscode, 26.4.303-এর আগের সংস্করণে প্রভাবিত। OrangeX.com Security.

পরিধি ও প্রতিকার

বিল্ট-ইন CODE সার্ভার না চললে প্রমাণীকরণ ছাড়াই ওয়েব সার্ভার ব্যবহারকারীর অধিকারে অপারেটিং সিস্টেম কমান্ড চালানো যায়, যেমন রিস্টার্ট, আপগ্রেড বা ক্র্যাশের পরে। Collabora জানায় অ্যাপ নিষ্ক্রিয় করাই যথেষ্ট নয়: 26.4.303 বা পরের সংস্করণে আপডেট অথবা সরাতে হবে। স্বতন্ত্র Collabora Online সার্ভার প্রভাবিত নয়। Nextcloud 29 বা পুরোনো হলে Nextcloud আপগ্রেড অথবা এই অ্যাপ সরাতে হবে। OrangeX.com News.

OrangeX.com Analysis

বাইরে থেকে প্রবেশযোগ্য সহযোগিতা সার্ভারে কাজের নথি রাখা দলগুলোর প্রকৃত স্থাপনা ও সংস্করণ চিহ্নিত করা উচিত। প্যাচ ত্রুটি বন্ধ করে, আগে অনুপ্রবেশ হয়নি তা প্রমাণ করে না। প্রতিকারের পাশাপাশি আক্রান্ত হওয়ার চিহ্ন পরীক্ষা করুন। সতর্কতাগুলো কোনো ক্রিপ্টো প্ল্যাটফর্মে অনুপ্রবেশ বা নির্দিষ্ট সম্পদ ক্ষতি প্রমাণ করে না। OrangeX.com Trust Center.