2026-10-25
Nextcloud 내장 Collabora CODE 서버 CVE-2026-110447 악용: 영향 범위와 대응 방법
2026년 10월 14일 Collabora Online 개발자들은 Nextcloud 앱 Collabora Online - Built-in CODE Server(앱 ID richdocumentscode)의 인증되지 않은 OS 명령 주입 취약점 CVE-2026-110447을 공개했습니다. 앱의 proxy.php를 통해 웹 서버 사용자 권한으로 명령이 실행될 수 있습니다. 내장 CODE 서버가 실행 중이 아닐 때 조건이 성립하며, 이는 컨테이너 재시작, 업그레이드 또는 충돌 후에 발생할 수 있습니다. 26.4.303 이전 버전이 영향을 받으며, 26.4.303은 9월 11일에 출시되었습니다. 개발자들은 앱을 비활성화해도 문제가 방지되지 않는다고 말하며 업데이트 또는 제거를 요청했습니다. 지원이 종료된 Nextcloud 29 이하에서는 Nextcloud를 업데이트하거나 앱을 제거하십시오. 개발자들은 독립형 Collabora Online 서버, Docker 이미지, RPM/DEB 패키지, Nextcloud All-in-One은 영향을 받지 않는다고 말합니다. CVSS v4.0 점수는 9.2입니다. CISA는 10월 23일 이 취약점을 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가했으며 기한은 10월 26일입니다. 사용자들은 개발자 저장소에서 약 9월 10일부터 공격이 있었다고 보고했고, 언론 보도에 따르면 웹 셸이 심어졌습니다. 이 사이트의 결론: 내장 CODE 앱이 설치되어 있다면, 비활성화된 상태라도 오늘 버전을 확인하고, 업데이트 또는 제거한 뒤, 9월 10일 이후의 흔적을 점검하십시오.