CVE-2026-110447: Collabora Online – уразливість виконання команд операційної системи у вбудованому CODE сервері

BleepingComputer повідомляє, що зловмисники експлуатують критичну уразливість виконання команд, відслідковану як CVE-2026-110447, у додатку Collabora Online - Built-in CODE Server (richdocumentscode) для Nextcloud.[2]eSecurity Planet повідомляє, що Collabora в його рекомендації з безпеки зазначила, що уразливість може дозволити неавторизованому зловмиснику виконувати команди операційної системи з привілеями облікового запису веб-сервера, коли локальний CODE сервер перебуває в автономному режимі.[1] Відповідно до IONIX, уразливість має базову оцінку CVSS v4.0 9,2 (Критична)[3].eSecurity Planet повідомляє, що розробник виправив проблему у версії 26.4.303 та попередив, що відключення додатка недостатньо. Адміністратори повинні оновити його або видалити його. Автономні сервери Collabora Online не постраждали.[1]Aviatrix повідомляє, що Collabora виправив уразливість у версії 26.4.303 11 вересня, але рекомендація з безпеки не була опублікована до 14 жовтня[4]. BleepingComputer повідомляє, що Collabora винила затримку головним чином на затримки обробки CVE на GitHub, які вона стверджувала, були перевантажені збільшеним обсягом звітів про безпеку, керованих ШІ.[2]SecurityOnline повідомляє, що зловмисники шукали *.kdbx, wallet.dat, keystore.json, Bitwarden, 1Password та каталоги Bitcoin, Monero або Ethereum.[5] eSecurity Planet повідомляє, що переглянуті публікацією звіти не показали, що зловмисники отримали доступ root.[1]Відповідно до WindowsForum, оповіщення CISA датується 23 жовтня 2026 року[6], і каталог KEV CISA вказує термін 26 жовтня 2026 року для цього запису.[6]ThreatWire повідомляє, що Collabora виконавці також рекомендували видалити неочікувані PHP файли в каталозі додатка, включаючи імена, що відповідають shx*.php.[7]