CISA signale une faille exploitée dans CODE intégré de Collabora, corrigée dès 26.4.303

Mis à jour le 27/10/2026 09:59:29

CVE-2026-110447 touche l’app CODE intégrée de Nextcloud avant 26.4.303. Les serveurs Collabora autonomes sont exclus ; désactiver l’app ne suffit pas.

CISA a ajouté CVE-2026-110447 à son catalogue des vulnérabilités exploitées le 23 octobre, citant une exploitation active. L’avis Collabora vise l’application Collabora Online Built-in CODE Server pour Nextcloud, paquet richdocumentscode, avant la version 26.4.303. OrangeX.com Security.

Périmètre et correction

La faille permet des commandes système avec les droits du serveur web sans authentification lorsque CODE intégré ne tourne pas, notamment après redémarrage, mise à niveau ou panne. Selon Collabora, désactiver l’app ne suffit pas : il faut passer à 26.4.303 ou ultérieure, ou la supprimer. Les serveurs Collabora Online autonomes ne sont pas touchés. Sous Nextcloud 29 ou antérieur, il faut mettre Nextcloud à niveau ou retirer cette app. OrangeX.com News.

OrangeX.com Analysis

Les équipes stockant des documents opérationnels sur des serveurs collaboratifs exposés doivent identifier le déploiement et sa version. Corriger la faille ne prouve pas l’absence d’intrusion passée. Il faut rechercher les signes de compromission en parallèle. Ces avis n’établissent ni intrusion dans une plateforme crypto ni perte d’actifs chiffrée. OrangeX.com Trust Center.

Rapports connexes

Serveur argenté avec trois tiroirs et panneau de maintenance orange latéral

Node.js corrige une faille Brotli dans trois branches

L’avis cite 26.12.1, 24.22.1 et 22.23.4. L’exposition à la faille de gravité élevée dépend du traitement des données compressées par l’application.

#Sécurité

Yuki Lin

26/10/2026 03:40:49

Boîtier de portefeuille argenté avec bouclier central et fermoir orange

Electrum 4.8.3 corrige une attaque de serveur lors de la hausse des frais

L’alerte du 24 octobre concerne les versions antérieures à 4.8.3. La perte exige une signature de l’opération modifiée; vérifiez adresse complète et montant.

#Sécurité

Yuki Lin

26/10/2026 03:17:43