CVE-2026-110447
A Collabora Online Built-in CODE Serverben található OS-parancs-befecskendezési hiba távoli kódfuttatást tesz lehetővé (CVE-2026-110447)
A Collabora Online – Built-in CODE Server 26.4.303 előtti verziói OS-parancs-befecskendezési hibát tartalmaznak a proxy.php fájlban. Ha a CODE-kiszolgáló nem fut, hitelesítés nélküli távoli kódfuttatás lehetséges. A CISA KEV és az ENISA EUVD nyilvántartása aktív kihasználást jelez; frissíteni kell a 26.4.303-as verzióra.
Mi történt
A CVE-2026-110447 a Collabora Online Built-in CODE Server proxy.php fájljában található OS-parancs-befecskendezési hiba; ez a kiszolgáló Nextcloud-alkalmazásként van telepítve. Ha a CODE-kiszolgáló nem fut — például röviddel a termék újraindítása után —, egy hitelesítés nélküli támadó a hálózaton keresztül speciálisan kialakított kérést küldhet, és az operációs rendszer parancsait futtathatja. Ehhez nincs szükség felhasználói interakcióra vagy korábbi hozzáférésre. A sérülékenység nem érinti az önálló Collabora Online-kiszolgálókat; kizárólag ez a beépített CODE Server-telepítés érintett.
A kihasználás aktív. A CISA 2026. október 23-án felvette a hibát a Known Exploited Vulnerabilities (KEV) katalógusába; a CISA SSVC-értékelése aktív kihasználást állapít meg, az ENISA EUVD pedig 2026. október 23. óta rögzíti a kihasználást. A CVE-rekord megjegyzi, hogy ez más sérülékenység, mint a CVE-2025-66208.
Kit érint
A Collabora Online – Built-in CODE Server 26.4.303 előtti verziói érintettek. Az érintett alkalmazás neve richdocumentscode, és ez biztosítja a dokumentumszerkesztést a Nextcloudban. Az önálló Collabora Online-kiszolgálót futtató szervezeteket ez nem érinti. Ha ez a Nextcloud-alkalmazás jelen van, a példányt érintettként kell kezelni mindaddig, amíg a beépített CODE Server frissítése meg nem történik a 26.4.303-as verzióra.
Mit kell most tenni
Az elérhető hivatkozásokban nem szerepel gyártói kerülő megoldás, ezért a javítás és a fenyegetés elszigetelése az elsődleges.
- Frissítse a Collabora Online – Built-in CODE Servert a 26.4.303-as verzióra. Ez a javított kiadás.
- Ha a biztonsági javítás telepítése késik, korlátozza a Nextcloud-példány hálózati elérhetőségét — beleértve a proxy.php fájlt is — megbízható hálózatokra, illetve hitelesített felhasználókra.
- Figyelje a kiszolgálón a váratlan parancs- vagy folyamattevékenységet, különösen újraindítás után, illetve amíg a beépített CODE-kiszolgáló nem fut.
Hogyan észlelhető
Ellenőrizze, hogy a Nextcloud-példány proxy.php fájlja elérhető-e nem megbízható hálózatokból; elsőként azt érdemes ellenőrizni, hogy a példány ki van-e téve az internetnek. Mivel a befecskendezés akkor történik, amikor a CODE-kiszolgáló nem fut, a kiszolgálón újraindítás vagy a CODE-kiszolgáló kiesése után röviddel észlelt parancs- vagy folyamattevékenységet gyanúsként kell kezelni. A nyilvános hivatkozások nem tartalmaznak a gyártó által közzétett, kompromisszumra utaló mutatókat.
A javításon túl
A CISA KEV és az ENISA EUVD nyilvántartása aktív kihasználást jelez, ezért a detekció és a reagálás az első védelmi vonal. A Menedzselt kiberbiztonsági felügyelet (MDR) képes észlelni a parancsbefecskendezést követő kihasználás utáni tevékenységet, míg a Virtuális CISO szolgáltatás segíthet annak felmérésében, hogy a Nextcloud-példány és a proxy.php fájl ki van-e téve nem megbízható hálózatoknak. Először telepítse a biztonsági javítást, majd szüntesse meg az internetes kitettséget.
Érintett és javított verziók
| Termék | Érintett | Javítva |
|---|---|---|
| Collabora Online - Built-in CODE Server | – < 26.4.303 | 26.4.303 |