넥스트클라우드 Collabora 앱, CVE-2026-110447 취약점 공격 받아

공격자들이 넥스트클라우드(Nextcloud)용 Collabora Online - Built-in CODE Server 앱(richdocumentscode)의 치명적 명령 실행 취약점인 CVE-2026-110447을 악용하고 있다고 보안 매체 bleepingcomputer.com이 보도했다. 해당 결함은 번들로 제공되는 Collabora 서버를 시작하는 메커니즘에 존재하며, 26.4.303 이전 버전에 영향을 미친다.

공격은 앱의 proxy.php 엔드포인트로 악성 요청을 전송해 운영체제 명령 주입을 유발하는 방식으로 이뤄진다. 악용을 위해서는 내장 CODE 서버가 중지된 상태여야 하며, 인증이나 사용자 상호작용은 필요하지 않다.

수정 사항은 9월 9일 커밋됐고 버전 26.4.303은 9월 11일 공개됐다. 보안 권고와 CVE는 10월 14일 게시됐다. 시스템 관리자는 26.4.303 이상으로 업그레이드하거나 해당 서버 앱을 제거하는 것이 권장된다.

넥스트클라우드는 Collabora가 9월 중순에 취약점을 신고했으며 앱스토어를 통해 업데이트가 제공됐다고 밝혔다. Collabora는 발표가 늦어진 주된 이유로 깃허브(GitHub)의 CVE 처리 적체를 꼽았다.

약 한 달 앞선 공격 정황

공식 보안 권고와 깃허브 권고, CVE 게시보다 약 한 달 앞선 9월 중순에 공격이 시작됐다. 9월 10일에는 시스템 관리자들이 여러 엔드포인트에 대한 공격을 보고했고, 10월 3일에는 관리자들에게 즉시 업데이트할 것을 촉구하는 커뮤니티 경고가 게시됐다.

Second Security에 따르면 8월 기준 공개 수정과 CVE 게시 사이의 중간 간격은 39일로, 1월의 5.1일에서 늘어났다.