Atores de ameaças estão explorando uma falha crítica de execução de comando, rastreada como CVE-2026-110447, no aplicativo Collabora Online - Built-in CODE Server (richdocumentscode) para Nextcloud. Essa vulnerabilidade permite a execução remota de código e está sendo explorada ativamente desde setembro e outubro de 2026.
Detalhes Técnicos
A vulnerabilidade é um OS command injection no arquivo proxy.php quando o servidor CODE não está em execução.
Afeta apenas a implantação com CODE Server no Nextcloud, não afetando servidores Collabora Online autônomos.
A CVE-2026-110447 possui CVSS não informado, publicada em 2026-10-14T02:27:42.315Z.
Ações Recomendadas
Atualizar o aplicativo Collabora Online - Built-in CODE Server para a versão 26.4.303 ou superior.
Verificar logs de servidores Nextcloud para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como firewall e IDS/IPS, para detectar e bloquear tráfego suspeito.
