CISA varnar för utnyttjad Collabora Built-in CODE-brist; rättning från 26.4.303
CVE-2026-110447 gäller Nextclouds inbyggda CODE-app före 26.4.303. Fristående Collabora-servrar berörs inte; att inaktivera appen räcker inte.
CISA lade den 23 oktober till CVE-2026-110447 i katalogen över utnyttjade sårbarheter med hänvisning till aktiva angrepp. Collabora pekar ut Nextcloud-appen Collabora Online Built-in CODE Server, paketet richdocumentscode, före version 26.4.303. OrangeX.com Security.
Omfattning och åtgärd
Bristerna tillåter OS-kommandon som webbserverns användare utan autentisering när den inbyggda CODE-servern inte körs, exempelvis efter omstart, uppgradering eller krasch. Enligt Collabora räcker inte inaktivering: uppgradera till 26.4.303 eller senare eller ta bort appen. Fristående Collabora Online-servrar berörs inte. Med Nextcloud 29 eller äldre behövs uppgradering av Nextcloud eller borttagning av appen. OrangeX.com News.
OrangeX.com Analysis
Team med driftdokument på exponerade samarbetsservrar bör identifiera driftsform och version. En patch stänger bristen men bevisar inte frånvaro av tidigare intrång. Undersök också komprometteringstecken. Varningarna fastställer inget intrång hos en kryptoplattform eller någon beloppsbestämd tillgångsförlust. OrangeX.com Trust Center.
Relaterade rapporter
Node.js åtgärdar Brotli-sårbarhet i tre versionsgrenar
Meddelandet listar 26.12.1, 24.22.1 och 22.23.4. Exponeringen för den allvarliga Brotli-bristen beror på hur programmet hanterar komprimerad indata.
Dallas Fed: Texas industriväxt bromsar, men index för affärsaktivitet förbättras
Produktion går från 29.5 till 15.8 och nya order från 30.7 till 9.3. Rapporten den 26 oktober visar fortsatt expansion och bättre affärsbedömningar.
IBIT saknas i Bitcoin-ETF-flödena för 26 oktober; totalsiffran är obekräftad
Farside visar ett streck för IBIT och 0.0 för elva andra fonder. Den visade summan 0.0 är inget fullständigt marknadsresultat.
Mest lästa
MoonPay tecknar avtal med North Capital, slutförandet återstår
Bitwise listar Lighter-ETP – staking har ännu inte startat
ESMA prioriterar tillsyn av AI och tokenisering 2027
Fed begär synpunkter på två stablecoinförslag enligt GENIUS Act
NYSE och Blockchain.com planerar åtkomst till tokeniserade aktier