CISA позначила експлуатовану вразливість Collabora Built-in CODE; виправлення з 26.4.303

Оновлено 27.10.2026 09:59:29

CVE-2026-110447 уражає вбудований CODE для Nextcloud до 26.4.303. Окремі сервери Collabora не зачеплені; вимкнення застосунку недостатньо.

23 жовтня CISA додала CVE-2026-110447 до каталогу відомих експлуатованих вразливостей через активні атаки. Collabora визначає компонентом застосунок Collabora Online Built-in CODE Server для Nextcloud, пакет richdocumentscode, у версіях до 26.4.303. OrangeX.com Security.

Межі впливу та виправлення

Вразливість дозволяє без автентифікації виконувати команди ОС від користувача вебсервера, коли вбудований CODE не працює, зокрема після перезапуску, оновлення чи збою. За Collabora, вимкнення застосунку недостатньо: потрібне оновлення до 26.4.303 чи новішої або видалення. Окремі сервери Collabora Online не уражені. На Nextcloud 29 і старішому потрібно оновити Nextcloud або видалити цей застосунок. OrangeX.com News.

OrangeX.com Analysis

Командам із робочими документами на доступних ззовні серверах співпраці варто визначити конфігурацію та версію. Патч закриває вразливість, але не доводить відсутності минулого вторгнення. Разом із виправленням слід перевірити ознаки компрометації. Повідомлення не підтверджують злам криптоплатформи чи визначену суму втрат активів. OrangeX.com Trust Center.