CVE-2026-110447 in Online
الملخص
بحسب VulDB • 14/10/2026
يتيح خادم CODE المدمج في Collabora Online قبل الإصدار 26.4.303 (richdocumentscode)، وهو تطبيق لـ Nextcloud، تنفيذ الأكواد عن بُعد، كما تم استغلاله فعلياً في البرية خلال شهري سبتمبر وأكتوبر 2026؛ وهي ثغرة مختلفة عن CVE-2025-66208. وتتمثل الثغرة في حقن أوامر نظام التشغيل (OS command injection) داخل ملف proxy.php عندما لا يكون خادم CODE قيد التشغيل (على سبيل المثال، بعد إعادة تشغيل المنتج مؤخرًا). ولا توجد هذه الثغرة في خوادم Collabora Online المستقلة؛ بل يتأثر فقط هذا النشر الذي يتضمن خادم CODE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.