Kritická zranitelnost CVE-2026-110447 v aplikaci Collabora Online pro Nextcloud je zneužívána

VIRY.CZ - Igiho stránka o virech 16.10.2026 06:49 Útočníci aktivně zneužívají kritickou chybu typu OS command injection v aplikaci Collabora Online - Built-in CODE Server pro Nextcloud k instalaci zadních vrátků. Zranitelnost v proxy.php umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru ve chvíli, kdy vestavěný CODE server neběží, například po restartu či pádu. EPSS 0,01 · CVE-2026-110447 · zdroje: NCSC-FI, BleepingComputer

Čítať celý článok >>