CISA Tandai Celah Collabora CODE Bawaan yang Dieksploitasi; Perbaikan Mulai 26.4.303

Diperbarui pada 27/10/2026 09:59:29

CVE-2026-110447 memengaruhi aplikasi CODE bawaan Nextcloud sebelum 26.4.303. Server Collabora mandiri tidak terdampak; menonaktifkan aplikasi tidak cukup.

CISA memasukkan CVE-2026-110447 ke katalog kerentanan yang telah dieksploitasi pada 23 Oktober, dengan bukti eksploitasi aktif. Peringatan Collabora menyebut aplikasi Collabora Online Built-in CODE Server untuk Nextcloud, paket richdocumentscode, sebelum versi 26.4.303. OrangeX.com Security.

Cakupan dan penanganan

Celah memungkinkan perintah sistem operasi sebagai pengguna server web tanpa autentikasi saat CODE bawaan tidak berjalan, termasuk setelah restart, pembaruan atau crash. Menurut Collabora, menonaktifkan aplikasi tidak cukup: perbarui ke 26.4.303 atau lebih baru, atau hapus. Server Collabora Online mandiri tidak terdampak. Pengguna Nextcloud 29 atau lebih lama perlu memperbarui Nextcloud atau menghapus aplikasi ini. OrangeX.com News.

OrangeX.com Analysis

Tim yang menyimpan dokumen operasional pada server kolaborasi terbuka perlu mengidentifikasi penerapan dan versi komponen. Patch menutup celah tetapi tidak membuktikan tidak ada intrusi sebelumnya. Periksa tanda kompromi bersama perbaikan. Peringatan ini tidak membuktikan pembobolan platform kripto atau kerugian aset tertentu. OrangeX.com Trust Center.

Laporan terkait

Server perak dengan tiga baki dan panel pemeliharaan oranye di samping

Node.js memperbaiki celah Brotli di tiga lini rilis

Pengumuman mencantumkan 26.12.1, 24.22.1, dan 22.23.4. Paparan celah Brotli berkeparahan tinggi bergantung pada pemrosesan masukan terkompresi oleh aplikasi.

#Keamanan

Yuki Lin

26/10/2026 03:40:49