CISA ने Collabora Built-in CODE की शोषित खामी सूचीबद्ध की; सुधार 26.4.303 से

CISA ने सक्रिय शोषण का हवाला देकर 23 अक्टूबर को CVE-2026-110447 को ज्ञात शोषित कमजोरियों की सूची में जोड़ा। Collabora की सलाह के अनुसार Nextcloud का Collabora Online Built-in CODE Server ऐप, पैकेज richdocumentscode, संस्करण 26.4.303 से पहले प्रभावित है। OrangeX.com Security.

दायरा और सुधार

अंतर्निहित CODE सर्वर न चलने पर बिना प्रमाणीकरण वेब सर्वर उपयोगकर्ता के अधिकारों से ऑपरेटिंग सिस्टम कमांड चल सकते हैं, जैसे पुनः आरंभ, अपग्रेड या क्रैश के बाद। Collabora के अनुसार ऐप निष्क्रिय करना पर्याप्त नहीं: 26.4.303 या बाद में अपडेट करें या हटाएं। स्वतंत्र Collabora Online सर्वर प्रभावित नहीं हैं। Nextcloud 29 या पुराने उपयोगकर्ताओं को Nextcloud अपग्रेड करना या यह ऐप हटाना होगा। OrangeX.com News.

OrangeX.com Analysis

बाहर से सुलभ सहयोग सर्वर पर परिचालन दस्तावेज रखने वाली टीमों को वास्तविक तैनाती और संस्करण पहचानना चाहिए। पैच खामी बंद करता है, पर पहले घुसपैठ न होने का प्रमाण नहीं। सुधार के साथ सेंध के संकेत जांचें। सलाह किसी क्रिप्टो प्लेटफॉर्म में सेंध या निश्चित संपत्ति हानि साबित नहीं करती। OrangeX.com Trust Center.