Krytyczna podatność w Collabora Online dla Nextcloud aktywnie wykorzystywana w atakach
Odkryto krytyczną podatność w aplikacji Collabora Online dla Nextcloud, która jest aktywnie wykorzystywana przez atakujących do przeprowadzania ataków ransomware i przejmowania kontroli nad serwerami.
Na czym polega zagrożenie
Podatność, oznaczona jako CVE-2026-110447, umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń systemowych z uprawnieniami konta serwera WWW. Zagrożenie występuje tylko w sytuacji, gdy lokalny serwer dokumentów CODE tymczasowo nie działa, na przykład po restarcie, aktualizacji lub awarii.
Jak się chronić
Aby uniknąć wykorzystania podatności, zalecana jest aktualizacja aplikacji do wersji 26.4.303 lub nowszej. Należy pamiętać, że wyłączenie aplikacji w Nextcloud nie usuwa podatności. W przypadku starszych wersji Nextcloud, dla których nie można zainstalować wersji 26.4.303, sugerujemy aktualizację Nextcloud lub usunięcie aplikacji, jeżeli nie jest aktywnie wykorzystywana.
Weryfikacja
Zalecamy także weryfikację:
- obecności plików shx*.php w katalogu apps/richdocumentscode
- logów dostępowych pod kątem żądań proxy.php?status zawierających w ścieżce %2e%2e, $( lub ${IFS}
- prób wykonania poleceń sudo przez konto serwera WWW
W przypadku wykrycia oznak wykorzystania podatności prosimy o niezwłoczny kontakt z naszym zespołem.
Źródło: Krytyczna podatność w Collabora Online dla Nextcloud aktywnie wykorzystywana w atakach