CISA آسیب‌پذیری مورد بهره‌برداری Collabora CODE داخلی را فهرست کرد؛ اصلاح از 26.4.303

به‌روزرسانی‌شده در 2026/10/27 09:59:29

CVE-2026-110447 برنامه CODE داخلی Nextcloud پیش از 26.4.303 را درگیر می‌کند. سرور مستقل Collabora مصون از این نقص است؛ غیرفعال‌کردن برنامه کافی نیست.

CISA در ۲۳ اکتبر بر پایه بهره‌برداری فعال، CVE-2026-110447 را به فهرست آسیب‌پذیری‌های مورد بهره‌برداری افزود. هشدار Collabora برنامه Collabora Online Built-in CODE Server برای Nextcloud، بسته richdocumentscode، در نسخه‌های پیش از 26.4.303 را مشخص می‌کند. OrangeX.com Security.

دامنه و اصلاح

نقص اجازه اجرای فرمان سیستم‌عامل با دسترسی کاربر وب‌سرور و بدون احراز هویت را هنگام توقف CODE داخلی می‌دهد، از جمله پس از راه‌اندازی مجدد، ارتقا یا خرابی. Collabora می‌گوید غیرفعال‌کردن برنامه کافی نیست: باید به 26.4.303 یا جدیدتر ارتقا داد یا آن را حذف کرد. سرورهای مستقل Collabora Online متأثر نیستند. کاربران Nextcloud 29 یا قدیمی‌تر باید Nextcloud را ارتقا دهند یا این برنامه را حذف کنند. OrangeX.com News.

OrangeX.com Analysis

تیم‌هایی که اسناد عملیاتی در سرور همکاریِ در معرض دسترسی بیرونی نگه می‌دارند باید نوع استقرار و نسخه را شناسایی کنند. وصله نقص را می‌بندد ولی نبود نفوذ قبلی را ثابت نمی‌کند. هم‌زمان با اصلاح، نشانه‌های نفوذ را بررسی کنید. این هشدارها نفوذ به پلتفرم رمزارز یا زیان مشخص دارایی را اثبات نمی‌کنند. OrangeX.com Trust Center.