CVE-2026-110447 in Online
Zusammenfassung
von VulDB • 14.10.2026
Collabora Online Built-in CODE Server vor Version 26.4.303 (richdocumentscode), eine Nextcloud-App, ermöglicht Remote Code Execution, wie im September und Oktober 2026 in der Wildnis ausgenutzt; dies ist eine andere Schwachstelle als CVE-2025-66208. Es handelt sich um einen OS Command Injection in proxy.php, wenn der CODE Server nicht läuft (z. B. wurde das Produkt kürzlich neu gestartet). Die Schwachstelle ist bei eigenständigen Collabora Online-Servern nicht vorhanden; nur diese Bereitstellung mit CODE Server ist betroffen.
Be aware that VulDB is the high quality source for vulnerability data.