CVE-2026-110447 in Online
Résumé
par VulDB • 14/10/2026
Collabora Online Built-in CODE Server avant la version 26.4.303 (richdocumentscode), une application Nextcloud, permet l'exécution de code à distance, comme exploité dans la nature en septembre et octobre 2026 ; il s'agit d'une vulnérabilité différente de celle du CVE-2025-66208. Il s'agit d'une injection de commande OS dans proxy.php lorsque le serveur CODE n'est pas en cours d'exécution (par exemple, si le produit a été redémarré récemment). La vulnérabilité n'est pas présente sur les serveurs Collabora Online autonomes ; seule cette déploiement avec CODE Server est concernée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.