CISA: Pinagsasamantalahang Collabora Built-in CODE Flaw, Naayos Mula 26.4.303

Na-update noong 10/27/2026 09:59:29

Saklaw ng CVE-2026-110447 ang CODE app ng Nextcloud bago 26.4.303. Hindi apektado ang hiwalay na Collabora server; hindi sapat ang pag-disable.

Idinagdag ng CISA ang CVE-2026-110447 sa talaan ng mga pinagsasamantalahang kahinaan noong Oktubre 23 dahil sa aktibong pag-atake. Ayon sa Collabora, apektado ang Collabora Online Built-in CODE Server app para sa Nextcloud, package richdocumentscode, bago ang bersyong 26.4.303. OrangeX.com Security.

Saklaw at pag-aayos

Maaaring magpatakbo ng OS commands bilang web-server user nang walang authentication habang hindi tumatakbo ang built-in CODE server, kabilang pagkatapos ng restart, upgrade o crash. Ayon sa Collabora, hindi sapat ang pag-disable: i-update sa 26.4.303 o mas bago, o alisin. Hindi apektado ang standalone Collabora Online servers. Sa Nextcloud 29 o mas luma, kailangang i-upgrade ang Nextcloud o alisin ang app na ito. OrangeX.com News.

OrangeX.com Analysis

Para sa mga team na may dokumentong pang-operasyon sa nakalantad na collaboration server, tukuyin ang aktuwal na deployment at bersyon. Isinasara ng patch ang kahinaan ngunit hindi nito pinatutunayang walang naunang panghihimasok. Suriin ang palatandaan ng kompromiso kasabay ng pag-aayos. Walang patunay dito ng paglabag sa crypto platform o tiyak na pagkawala ng asset. OrangeX.com Trust Center.

Mga Kaugnay na Ulat

Pilak na server na may tatlong tray at nakakabit na orange na maintenance panel

Node.js inayos ang Brotli flaw sa tatlong release line

Nakalista sa abiso ang 26.12.1, 24.22.1 at 22.23.4. Ang panganib ng high-severity Brotli flaw ay depende sa pagproseso ng app ng compressed input.

#Seguridad

Yuki Lin

10/26/2026 03:40:49

Gusaling opisina sa ilalim ng bughaw na langit

Dallas Fed: Mas Mabagal ang Paglago ng Pabrika sa Texas, Mas Maganda ang Business Activity Index

Bumaba ang production index mula 29.5 tungong 15.8, bagong order mula 30.7 tungong 9.3. May paglago pa rin sa ulat ng Oktubre 26, habang bumuti ang pananaw sa negosyo.

#Mga Merkado

Yuki Lin

10/27/2026 09:57:09