CVE-2026-110447: Collabora Online – Built-in CODE Server OS Command Injection Vulnerability

BleepingComputer berichtet, dass Threat Actors eine kritische Befehlsausführungslücke ausnutzen, die nun als CVE-2026-110447 verfolgt wird, in der Collabora Online - Built-in CODE Server App (richdocumentscode) für Nextcloud.[2]eSecurity Planet berichtet, dass Collabora in einer Sicherheitsmitteilung sagte, dass die Lücke einem nicht authentifizierten Angreifer ermöglichen kann, Betriebssystembefehle mit den Privilegien des Webserver-Kontos auszuführen, wenn der lokale CODE-Server offline ist.[1] Nach Angaben von IONIX hat die Lücke einen CVSS v4.0 Base Score von 9,2 (Kritisch)[3]. eSecurity Planet sagt, dass der Anbieter das Problem in Version 26.4.303 behoben hat und warnte, dass das Deaktivieren der App nicht ausreichend ist. Administratoren müssen sie aktualisieren oder entfernen. Eigenständige Collabora Online-Server sind nicht betroffen.[1]Aviatrix berichtet, dass Collabora die Sicherheitslücke in Version 26.4.303 am 11. September behoben hat, aber die Sicherheitsmitteilung erst am 14. Oktober veröffentlicht wurde[4]. BleepingComputer sagt, dass Collabora die Verzögerung hauptsächlich auf GitHub CVE-Verarbeitungsrückstände zurückführte, die nach eigenen Angaben unter dem Druck eines gestiegenen Volumens von KI-gesteuerten Sicherheitsberichten standen.[2]SecurityOnline berichtet, dass Angreifer nach *.kdbx, wallet.dat, keystore.json, Bitwarden, 1Password und Bitcoin, Monero oder Ethereum-Verzeichnissen suchten.[5] eSecurity Planet sagt, dass die von der Publikation überprüften Berichte nicht zeigten, dass die Angreifer Root-Zugriff erhielten.[1]Nach Angaben von WindowsForum ist die Benachrichtigung der CISA vom 23. Oktober 2026 datiert[6], und CISAs KEV-Katalog listet eine Fälligkeitsdatum von 26. Oktober 2026 für diesen Eintrag auf.[6]ThreatWire berichtet, dass Collabora-Betreuer auch empfohlen haben, unerwartete PHP-Dateien im App-Verzeichnis zu entfernen, einschließlich Namen, die shx*.php entsprechen.[7]