2026-10-25
Nextcloud 内置 Collabora CODE 服务器漏洞 CVE-2026-110447 被利用：受影响范围与应对措施
2026 年 10 月 14 日，Collabora Online 开发者披露了 CVE-2026-110447，这是 Nextcloud 应用 Collabora Online - Built-in CODE Server（应用 ID richdocumentscode）中的一个未认证操作系统命令注入漏洞。通过该应用的 proxy.php，命令可以以 Web 服务器用户身份运行。前提条件是内置 CODE 服务器未在运行，这种情况可能出现在容器重启、升级或崩溃之后。26.4.303 之前的版本受影响；26.4.303 于 9 月 11 日发布。开发者称，禁用该应用无法解决问题，建议用户更新或移除该应用。对于已停止维护的 Nextcloud 29 及更早版本，需要更新 Nextcloud 或移除该应用。开发者称，独立部署的 Collabora Online 服务器、Docker 镜像、RPM/DEB 软件包和 Nextcloud All-in-One 不受影响。CVSS v4.0 评分为 9.2。CISA 于 10 月 23 日将该漏洞加入已知被利用漏洞（KEV）目录，截止日期为 10 月 26 日。用户在开发者代码仓库中报告了约自 9 月 10 日起的攻击，据媒体报道，攻击者植入了 Web Shell。本站结论：如果安装了内置 CODE 应用，即使已禁用，也请立即检查版本，更新或移除该应用，然后检查自 9 月 10 日以来的入侵痕迹。