CVE-2026-110447: Collabora Online – Built-in CODE Server уязвимость внедрения команд операционной системы

BleepingComputer сообщает, что злоумышленники эксплуатируют критическую уязвимость выполнения команд, отслеживаемую как CVE-2026-110447, в приложении Collabora Online - Built-in CODE Server (richdocumentscode) для Nextcloud.[2]eSecurity Planet сообщает, что консультативная служба безопасности Collabora указала, что уязвимость позволяет непроверенному злоумышленнику выполнять команды операционной системы с привилегиями учетной записи веб-сервера, когда локальный сервер CODE находится в автономном режиме.[1] По данным IONIX, уязвимость имеет базовый балл CVSS v4.0 9.2 (Critical)[3]. eSecurity Planet говорит, что поставщик исправил проблему в версии 26.4.303 и предупредил, что отключения приложения недостаточно. Администраторы должны его обновить или удалить. Автономные серверы Collabora Online не затронуты.[1]Aviatrix сообщает, что Collabora исправила уязвимость в версии 26.4.303 11 сентября, но консультативная служба безопасности была опубликована только 14 октября[4]. BleepingComputer говорит, что Collabora объяснила задержку в первую очередь наслоением обработки CVE на GitHub, которое, по её словам, было перегружено из-за растущего объема отчетов о безопасности, создаваемых с помощью ИИ.[2]SecurityOnline сообщает, что злоумышленники искали *.kdbx, wallet.dat, keystore.json, Bitwarden, 1Password и директории Bitcoin, Monero или Ethereum.[5] eSecurity Planet говорит, что в отчетах, проанализированных изданием, не было показано, что злоумышленники получили доступ root.[1]По данным WindowsForum, оповещение CISA датировано 23 октября 2026 года[6], и каталог KEV CISA указывает дату выполнения 26 октября 2026 года для этого записи.[6]ThreatWire сообщает, что разработчики Collabora также рекомендовали удалить неожиданные файлы PHP в директории приложения, включая файлы, имена которых совпадают с shx*.php.[7]