CISA segnala falla sfruttata in Collabora CODE integrato; correzione da 26.4.303

Aggiornato il 27/10/2026 09:59:29

CVE-2026-110447 riguarda l’app CODE integrata di Nextcloud prima di 26.4.303. Server Collabora autonomi esclusi; disattivare l’app non basta.

CISA ha inserito CVE-2026-110447 nel catalogo delle vulnerabilità sfruttate il 23 ottobre, citando attacchi attivi. L’avviso Collabora identifica l’app Collabora Online Built-in CODE Server per Nextcloud, pacchetto richdocumentscode, nelle versioni precedenti a 26.4.303. OrangeX.com Security.

Ambito e rimedio

La falla permette comandi del sistema operativo come utente del server web senza autenticazione quando CODE integrato non è in esecuzione, anche dopo riavvio, aggiornamento o crash. Collabora avverte che disattivare l’app non basta: aggiornarla a 26.4.303 o successiva oppure rimuoverla. I server Collabora Online autonomi non sono interessati. Con Nextcloud 29 o precedente serve aggiornare Nextcloud o rimuovere questa app. OrangeX.com News.

OrangeX.com Analysis

Chi conserva documenti operativi su server collaborativi esposti deve identificare configurazione e versione. La patch chiude la falla documentata ma non dimostra l’assenza di intrusioni precedenti. Alla correzione va affiancata la ricerca di compromissioni. Gli avvisi non attestano violazioni di piattaforme cripto né perdite patrimoniali quantificate. OrangeX.com Trust Center.

Report correlati

Server argentato con tre vassoi e pannello arancione di manutenzione laterale

Node.js corregge una vulnerabilità Brotli in tre rami

L’avviso elenca 26.12.1, 24.22.1 e 22.23.4. L’esposizione al difetto di gravità alta dipende da come l’applicazione gestisce i dati compressi.

#Sicurezza

Yuki Lin

26/10/2026 03:40:49

Edificio per uffici sotto un cielo azzurro

Fed di Dallas: crescita industriale texana più lenta, migliora l’indice di attività

Produzione da 29.5 a 15.8, nuovi ordini da 30.7 a 9.3. Il rapporto del 26 ottobre segnala ancora espansione e migliori percezioni delle condizioni economiche.

#Mercati

Yuki Lin

27/10/2026 09:57:09