Collabora Onlineに深刻な脆弱性、攻撃者がNextcloudサーバーでコマンドを実行可能に
Nextcloud向けのCollabora Online内蔵CODEサーバーアプリに、認証不要の深刻なOSコマンドインジェクションの脆弱性が見つかりました。リモートの攻撃者がWebサーバーユーザーの権限で任意のコマンドを実行できます。アドバイザリーはこの脆弱性をCVSS v4で9.2と評価しています。 Collabo
Nextcloud向けのCollabora Online内蔵CODEサーバーアプリに、認証不要の深刻なOSコマンドインジェクションの脆弱性が見つかりました。リモートの攻撃者がWebサーバーユーザーの権限で任意のコマンドを実行できます。アドバイザリーはこの脆弱性をCVSS v4で9.2と評価しています。 Collabo
NextcloudにビルトインされているCollabora Online CODE Serverアプリの重大な脆弱性を、ハッカーが悪用しています。認証なしでOSコマンドを実行されるおそれがあります。 CVE-2026-110447として追跡されているこの脆弱性は、26.4.303より前のrichdocumentsco