Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka CVE-2026-110447 w Collabora Built-in CODE dla Nextcloud użyta do wgrywania web shelli

Napastnicy bez logowania wgrywali web shelle na serwery Nextcloud przez aplikację Collabora Built-in CODE. Poprawka jest w wersji 26.4.303, samo wyłączenie aplikacji nie pomaga.

Karta wpisu: Luka CVE-2026-110447 w Collabora Built-in CODE dla Nextcloud użyta do wgrywania web shelli

Napastnicy wykorzystali lukę CVE-2026-110447 w aplikacji Collabora Online Built-in CODE Server dla Nextcloud i wgrywali przez nią web shelle na serwery. Poprawka jest w wersji 26.4.303. Pierwszy atak zgłoszony przez administratorów na GitHubie pochodzi z 10 września. Luka pozwala bez logowania uruchomić dowolne polecenie na serwerze, ale tylko wtedy, gdy lokalny serwer dokumentów nie działa, na przykład w trakcie restartu, aktualizacji albo po awarii. Skrypt proxy.php do wersji 26.4.302 wstawiał tekst z żądania, w tym ścieżkę, do polecenia bash.

Kogo dotyczy

Dotyczy wszystkich wersji aplikacji richdocumentscode starszych niż 26.4.303. Samodzielne serwery Collabora Online nie są zagrożone. Nie jest też zagrożona instalacja, która używa tylko Nextcloud Office (richdocuments) bez wbudowanej aplikacji, niezależnie od tego, czy serwer Collabora działa w Dockerze, z pakietu dla Linuksa czy u dostawcy hostingu.

Co zrobić

Zaktualizuj aplikację do wersji 26.4.303 albo ją usuń. Według komunikatu Collabory samo wyłączenie aplikacji nie chroni serwera.

TAB. 2

Źródła

1
The Hacker News — Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE Appthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com