CVE-2026-110447 : Collabora Online – Vulnérabilité d'injection de commande du système d'exploitation du serveur CODE intégré

BleepingComputer rapporte que des acteurs malveillants exploitent une faille d'exécution de commande critique, maintenant identifiée sous le nom CVE-2026-110447, dans l'application Collabora Online - Built-in CODE Server (richdocumentscode) pour Nextcloud.[2]eSecurity Planet rapporte que l'avis de sécurité de Collabora a déclaré que la faille peut permettre à un attaquant non authentifié d'exécuter des commandes du système d'exploitation avec les privilèges du compte du serveur web lorsque le serveur CODE local est hors ligne.[1] Selon IONIX, la faille a une score de base CVSS v4.0 de 9,2 (critique)[3].eSecurity Planet affirme que le fournisseur a corrigé le problème dans la version 26.4.303 et a averti que la désactivation de l'application n'est pas suffisante. Les administrateurs doivent la mettre à jour ou la supprimer. Les serveurs Collabora Online autonomes ne sont pas affectés.[1]Aviatrix rapporte que Collabora a corrigé la vulnérabilité dans la version 26.4.303 le 11 septembre, mais l'avis de sécurité n'a été publié que le 14 octobre[4]. BleepingComputer indique que Collabora a blâmé le retard principalement sur les arriérés de traitement des CVE de GitHub, qui, selon elle, ont été mis à strain par des volumes croissants de rapports de sécurité basés sur l'IA.[2]SecurityOnline rapporte que les attaquants ont recherché *.kdbx, wallet.dat, keystore.json, Bitwarden, 1Password, et les répertoires Bitcoin, Monero ou Ethereum.[5] eSecurity Planet affirme que les rapports examinés par la publication n'ont pas montré que les attaquants ont obtenu un accès root.[1]Selon WindowsForum, l'alerte de la CISA est datée du 23 octobre 2026[6], et le catalogue KEV de la CISA indique une date limite du 26 octobre 2026 pour cette entrée.[6]ThreatWire rapporte que les responsables de Collabora ont également conseillé de supprimer les fichiers PHP inattendus sous le répertoire de l'application, y compris les noms correspondant à shx*.php.[7]