Hackers Exploit Critical Collabora Online Flaw to Backdoor Nextcloud Servers
17/10/2026-08:24 17/10/2026-08:25 מחשבים וטכנולוגיה Cyber Security News דיווח
Hackers are exploiting a critical flaw in the Collabora Online Built-in CODE Server app for Nextcloud, with users cybersecuritynews.com
Tracked as CVE-2026-110447, the vulnerability allows remote attack
Tracked as CVE-2026-110447, the vulnerability allows remote attack
סיכום מאמרהחוקרים מזהירים כי פגיעות קריטית באפליקציית Collabora Online Built-in CODE Server ל‑Nextcloud מנוצלת על ידי תוקפים להתקנת דלת אחורית בשרתים. הפגם, שזוהה כ‑CVE-2026-110447, מאפשר ביצוע פקודות מרחוק ללא אימות, מה שפותח את הדרך להעלאת קוד זדוני וליצירת Webshellים שמעניקים שליטה מלאה על המערכת. לפי הדיווחים, הניצול מתבצע באמצעות בקשות מיוחדות שמנצלות חולשה בניתוח קוד ה‑HTML של עורך המסמכים המקוון, מה שמאפשר לתוקף להריץ פקודות arbitrari על השרת המארח. מנהלי Nextcloud מתבקשים לעדכן מיד את תוסף Collabora Online לגרסה האחרונה שמכילה את התיקון, ולבדוק את הלוגים לאיתור פעילות חשודה. האתוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
.webp){kind=icon}
