CVE-2026-110447: Collabora Online – 組み込みCODEサーバーOSコマンドインジェクション脆弱性

BleepingComputerが報告したところによると、脅威行為者はNextcloudのCollabora Online - Built-in CODE Serverアプリ（richdocumentscode）の重大なコマンド実行脆弱性（CVE-2026-110447として追跡中）を悪用しています。[2]eSecurity Planetが報告したところによると、Collaboraのセキュリティアドバイザリによれば、この脆弱性により、ローカルCODEサーバーがオフラインの場合、認証されていない攻撃者がWebサーバーアカウントの権限でオペレーティングシステムコマンドを実行できます。[1] IONIXによると、この脆弱性はCVSS v4.0基本スコア9.2（重大）[3]です。eSecurity Planetが述べたところによると、ベンダーはバージョン26.4.303で問題を修正し、アプリの無効化は十分ではないと警告しました。管理者はそれを更新するか削除する必要があります。スタンドアロンのCollabora Onlineサーバーは影響を受けません。[1]Aviatrixが報告したところによると、Collaboraは9月11日にバージョン26.4.303で脆弱性を修正しましたが、セキュリティアドバイザリは10月14日まで公開されていません[4]。BleepingComputerによると、Collaboraは遅延を主にGitHub CVE処理のバックログが原因であると述べており、AI駆動のセキュリティレポートの増加する量によってひずみが生じていると述べています。[2]SecurityOnlineが報告したところによると、攻撃者は*.kdbx、wallet.dat、keystore.json、Bitwarden、1Password、およびBitcoin、Monero、またはEthereumディレクトリを検索しました。[5] eSecurity Planetが述べたところによると、出版物によってレビューされたレポートは、攻撃者がルートアクセスを取得したことを示していません。[1]WindowsForumによると、CISAのアラートの日付は2026年10月23日です[6]。また、CISAのKEVカタログは、このエントリについて2026年10月26日の期限日を記載しています。[6]ThreatWireが報告したところによると、Collaboraメンテナーは、shx*.phpと一致する名前を含むアプリディレクトリの予期しないPHPファイルを削除することも勧告しました。[7]