CVE-2026-110447 in Online
Resumen
por VulDB • 2026-10-14
Collabora Online Built-in CODE Server anterior a la versión 26.4.303 (richdocumentscode), una aplicación de Nextcloud, permite la ejecución remota de código, tal como se ha explotado en entornos reales durante septiembre y octubre de 2026; esta es una vulnerabilidad distinta a CVE-2025-66208. Se trata de una inyección de comandos del sistema operativo (OS command injection) en proxy.php cuando el servidor CODE no está en ejecución (por ejemplo, si el producto se ha reiniciado recientemente). La vulnerabilidad no está presente en los servidores independientes de Collabora Online; solo esta implementación con CODE Server es vulnerable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.