CVE-2026-110447
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 73.3%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 14 Ekim 2026 · CISA KEV son iyileştirme tarihi: 26 Ekim 2026
Etkilenen: collabora collabora_online_-_built-in_code_server
Collabora Online'ın dahili CODE Sunucusu, 26.4.303 (richdocumentscode) sürümünden önce, bir Nextcloud uygulaması olarak, uzaktan kod çalıştırmasına izin veriyor, Eylül ve Ekim 2026'da vahşi ortamda sömürülen, CVE-2025-66208'den farklı bir zafiyet. Bu, CODE sunucusu çalışmıyor olduğunda (örneğin ürün yakın zamanda yeniden başlatıldığında) proxy.php'de bir işletim sistemi komut enjeksiyonudur. Zafiyet, yalnızca CODE Sunucusu ile birlikte dağıtılan Collabora Online sunucularında mevcuttur, bağımsız Collabora Online sunucuları etkilenmez.
Orijinal açıklama (İngilizce)
Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerability than CVE-2025-66208. This is an OS command injection in proxy.php when the CODE server isn't running (e.g., the product was recently restarted). The vulnerability is not present in standalone Collabora Online servers; only this deployment with CODE Server is affected.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.