Хакери використовують критичну вразливість Collabora для атак на Nextcloud
Хакери експлуатують CVE-2026-110447 у застосунку Collabora для Nextcloud. Адміністраторам радять оновитися до версії 26.4.303.
Зловмисники експлуатують критичну вразливість CVE-2026-110447 у застосунку Collabora Online — Built-in CODE Server для Nextcloud, відомому як richdocumentscode. Помилка дає змогу віддалено виконувати команди операційної системи на вразливих серверах без автентифікації та взаємодії користувача, повідомляє BleepingComputer.
За даними адміністраторів, атаки почалися в середині вересня — приблизно за місяць до публікації бюлетеня безпеки, рекомендації на GitHub і присвоєння CVE. Уразливими є версії richdocumentscode до 26.4.303.
Умови для експлуатації
Атака передбачає надсилання шкідливого запиту до endpoint proxy.php, що спричиняє ін’єкцію команд ОС. Для успішної експлуатації вбудований сервер CODE має бути зупинений — наприклад, після перезапуску, оновлення або аварійного завершення роботи.
Проблема стосується лише необов’язкового застосунку з вбудованим сервером CODE. За інформацією Collabora, окремі сервери Collabora Online, інсталяції через Docker, RPM або DEB, а також розгортання Nextcloud All-in-One не зазнають впливу цієї вразливості.
Повідомлення про вебшелли та оновлення
Адміністратори систем, які виявили шкідливу активність, повідомляли про атаки на кілька endpoint, починаючи з 10 вересня. За їхніми словами, зловмисники встановлювали PHP-вебшелли та використовували їх для пошуку баз даних паролів, артефактів менеджерів паролів і криптовалютних гаманців.
Деякі користувачі також заявляли про використання цієї вади операторами програм-вимагачів, однак BleepingComputer не зміг незалежно це підтвердити. Адміністраторам рекомендують оновити richdocumentscode до версії 26.4.303 або новішої, а якщо застосунок не потрібен — видалити його. Виробник попередив, що простого вимкнення застосунку недостатньо.
Виправлення було внесено 9 вересня, а версію 26.4.303 випустили 11 вересня. Консультативне повідомлення та CVE оприлюднили 14 жовтня — більш ніж через чотири тижні. Nextcloud заявила, що Collabora повідомила про проблему в середині вересня, а оновлення стало доступним через магазин застосунків.
