CISA、悪用中のCollabora内蔵CODEの脆弱性を指定、修正は26.4.303以降

更新日：2026/10/27 09:59:29

CVE-2026-110447はNextcloud内蔵CODEアプリの26.4.303未満に影響。独立Collaboraサーバーは対象外で、アプリ無効化だけでは不十分。

CISAは10月23日、実際の悪用を根拠にCVE-2026-110447を既知悪用脆弱性カタログへ追加した。Collaboraの勧告は、対象をNextcloud用Collabora Online Built-in CODE Serverアプリ、パッケージrichdocumentscodeの26.4.303未満とする。 OrangeX.com Security.

影響範囲と対処

内蔵CODEサーバーが停止している間、認証なしにWebサーバーユーザー権限でOSコマンドを実行できる。再起動、更新、クラッシュ後も該当する。Collaboraによるとアプリ無効化だけでは不十分で、26.4.303以降への更新か削除が必要だ。独立したCollabora Onlineサーバーは対象外。Nextcloud 29以前の利用者はNextcloudを更新するか、このアプリを削除する必要がある。 OrangeX.com News.

OrangeX.com Analysis

公開された共同作業サーバーに業務文書を置くチームは、実際の構成と部品のバージョンを確認したい。修正しても過去の侵入がなかった証明にはならないため、対処と併せて侵害の兆候を調べるべきだ。勧告は暗号資産プラットフォームの侵害や資産損失額を示していない。 OrangeX.com Trust Center.