Nextcloud 应用 Collabora 漏洞遭在野利用

安全研究人员警告，威胁行为者正在积极利用 CVE-2026-110447，这是 Nextcloud 的 Collabora Online - Built-in CODE Server 应用（richdocumentscode）中的一个严重命令执行漏洞。该漏洞影响 26.4.303 之前的 richdocumentscode 版本。据 bleepingcomputer.com 报道，该公告与 CVE 编号于 2026 年 10 月 14 日发布。

攻击通过向该应用的 proxy.php 端点发送恶意请求，触发操作系统命令注入。利用该漏洞需要内置 CODE Server 处于停止状态，且无需任何身份验证或用户交互。

修复程序于 9 月 9 日提交，版本 26.4.303 于 9 月 11 日发布。Nextcloud 表示，Collabora 于 9 月中旬报告了该漏洞，更新已通过应用商店提供。Collabora 将公告延迟主要归因于 GitHub 的 CVE 处理积压。

管理员应采取的措施

建议系统管理员升级至 26.4.303 或更高版本，或移除该服务器应用。

根据 Second Security 的数据，2025 年 8 月公开修复与 CVE 发布之间的中位间隔为 39 天，而 1 月份为 5.1 天。攻击活动在 9 月中旬便已开始，比正式安全公告早了约一个月；9 月 10 日，系统管理员报告了针对多个端点的攻击；10 月 3 日，社区发布警告敦促管理员立即更新。