CISA warnt vor ausgenutzter Collabora-CODE-Lücke; behoben ab 26.4.303

Aktualisiert am 27.10.2026 09:59:29

CVE-2026-110447 betrifft Nextclouds integrierte CODE-App vor 26.4.303. Eigenständige Collabora-Server sind nicht betroffen; Deaktivieren reicht nicht.

CISA nahm CVE-2026-110447 am 23. Oktober wegen aktiver Ausnutzung in ihren KEV-Katalog auf. Collabora nennt als betroffene Komponente die Nextcloud-App Collabora Online Built-in CODE Server, Paket richdocumentscode, in Versionen vor 26.4.303. OrangeX.com Security.

Umfang und Abhilfe

Die Lücke erlaubt ohne Anmeldung Betriebssystembefehle als Webserver-Nutzer, solange der integrierte CODE-Server nicht läuft, etwa nach Neustart, Upgrade oder Absturz. Laut Collabora reicht Deaktivieren nicht: auf 26.4.303 oder neuer aktualisieren oder die App entfernen. Eigenständige Collabora-Online-Server sind nicht betroffen. Bei Nextcloud 29 oder älter muss Nextcloud aktualisiert oder diese App entfernt werden. OrangeX.com News.

OrangeX.com Analysis

Teams mit Betriebsdokumenten auf öffentlich erreichbaren Kollaborationsservern sollten Bereitstellung und Version bestimmen. Der Patch schließt die Lücke, beweist aber keine Freiheit von früheren Einbrüchen. Parallel sind Kompromittierungsspuren zu prüfen. Diese Meldungen belegen weder einen Kryptoplattform-Einbruch noch einen bezifferten Vermögensverlust. OrangeX.com Trust Center.

Verwandte Berichte

Silberner Server mit drei Einschüben und seitlicher orangefarbener Wartungsplatte

Node.js behebt Brotli-Schwachstelle in drei Versionszweigen

Die Meldung nennt 26.12.1, 24.22.1 und 22.23.4. Das Risiko der hoch eingestuften Brotli-Lücke hängt von der Verarbeitung komprimierter Eingaben ab.

#Sicherheit

Yuki Lin

26.10.2026 03:40:49

Silberne Walletbox mit mittigem Schild und orangefarbenem Verschluss

Electrum 4.8.3 behebt Serverangriff beim Erhöhen von Transaktionsgebühren

Die Warnung vom 24. Oktober betrifft Versionen vor 4.8.3. Ein Verlust setzt das Signieren der manipulierten Transaktion voraus; volle Adresse und Betrag prüfen.

#Sicherheit

Yuki Lin

26.10.2026 03:17:43