Collabora Onlineに深刻な脆弱性、攻撃者がNextcloudサーバーでコマンドを実行可能に
Nextcloud向けのCollabora Online内蔵CODEサーバーアプリに、認証不要の深刻なOSコマンドインジェクションの脆弱性が見つかりました。リモートの攻撃者がWebサーバーユーザーの権限で任意のコマンドを実行できます。アドバイザリーはこの脆弱性をCVSS v4で9.2と評価しています。 Collabo
タグ: Collabora Online
ハッカーがNextcloudのCollabora重大脆弱性を悪用、リモートからコマンドを実行
NextcloudにビルトインされているCollabora Online CODE Serverアプリの重大な脆弱性を、ハッカーが悪用しています。認証なしでOSコマンドを実行されるおそれがあります。 CVE-2026-110447として追跡されているこの脆弱性は、26.4.303より前のrichdocumentsco
HackerがCollabora Online のRCE脆弱性を悪用、Nextcloudサーバーにバックドアを設置
脅威アクターが、Nextcloud向けアプリ「Collabora Online - Built-in CODE Server」（richdocumentscode）に存在する深刻なコマンド実行の脆弱性「CVE-2026-110447」を悪用しています。 複数の管理者からの報告によると、攻撃は9月中旬に始まっていました