CISA meldt misbruikte Collabora CODE-fout; oplossing vanaf 26.4.303

Bijgewerkt op 27-10-2026 09:59:29

CVE-2026-110447 raakt Nextclouds ingebouwde CODE-app vóór 26.4.303. Losstaande Collabora-servers zijn niet getroffen; uitschakelen is onvoldoende.

CISA voegde CVE-2026-110447 op 23 oktober toe aan de catalogus van misbruikte kwetsbaarheden wegens actieve uitbuiting. Collabora noemt de Nextcloud-app Collabora Online Built-in CODE Server, pakket richdocumentscode, in versies vóór 26.4.303. OrangeX.com Security.

Reikwijdte en oplossing

De fout laat zonder authenticatie besturingssysteemcommando’s uitvoeren als webservergebruiker terwijl de ingebouwde CODE-server niet draait, ook na herstart, upgrade of crash. Volgens Collabora is uitschakelen onvoldoende: werk bij naar 26.4.303 of hoger of verwijder de app. Losstaande Collabora Online-servers zijn niet getroffen. Met Nextcloud 29 of ouder moet Nextcloud worden bijgewerkt of deze app verwijderd. OrangeX.com News.

OrangeX.com Analysis

Teams met operationele documenten op blootgestelde samenwerkingsservers moeten implementatie en versie vaststellen. Een patch sluit de fout, maar bewijst geen afwezigheid van eerdere inbraak. Controleer ook op compromitteringssporen. De waarschuwingen bewijzen geen inbraak bij een cryptoplatform of gekwantificeerd vermogensverlies. OrangeX.com Trust Center.

Gerelateerde rapporten

Zilveren server met drie laden en een oranje onderhoudspaneel aan de zijkant

Node.js verhelpt Brotli-lek in drie releasetakken

De melding noemt 26.12.1, 24.22.1 en 22.23.4. Blootstelling aan het ernstige Brotli-lek hangt af van de verwerking van gecomprimeerde invoer.

#Beveiliging

Yuki Lin

26-10-2026 03:40:49

Dallas Fed: fabrieksgroei Texas vertraagt, index voor bedrijfsactiviteit verbetert

Productie daalt van 29.5 naar 15.8 en orders van 30.7 naar 9.3. Het rapport van 26 oktober toont nog groei en betere beoordelingen van het bedrijfsklimaat.

#Markten

Yuki Lin

27-10-2026 09:57:09