2026-10-25
Nextcloud 內建 Collabora CODE 伺服器 CVE-2026-110447 遭利用：影響範圍與處置方式
2026 年 10 月 14 日，Collabora Online 開發者揭露 CVE-2026-110447，這是 Nextcloud 應用程式 Collabora Online - Built-in CODE Server（應用程式 ID richdocumentscode）中無需驗證的作業系統指令注入漏洞。透過該應用程式的 proxy.php，指令可以以網頁伺服器使用者的身分執行。條件是內建 CODE 伺服器未在執行，這可能發生在容器重新啟動、升級或當機之後。26.4.303 之前的版本受影響；26.4.303 於 9 月 11 日發布。開發者表示停用此應用程式無法防止問題，並要求使用者更新或移除。在已停止維護的 Nextcloud 29 及更早版本上，請更新 Nextcloud 或移除此應用程式。開發者表示，獨立的 Collabora Online 伺服器、Docker 映像檔、RPM/DEB 套件以及 Nextcloud All-in-One 不受影響。CVSS v4.0 分數為 9.2。CISA 於 10 月 23 日將此漏洞加入「已知遭利用漏洞」（KEV）目錄，截止日期為 10 月 26 日。使用者在開發者的儲存庫中回報，約自 9 月 10 日起出現攻擊，據媒體報導，已有網頁後門（web shell）被植入。本站的結論：若已安裝內建 CODE 應用程式，即使已停用，也請今天就檢查其版本，更新或移除，然後檢查自 9 月 10 日起是否有入侵痕跡。