CVE-2026-110447 in Online
要約
〜によって VulDB • 2026年10月14日
Collabora Onlineの組み込みCODEサーバー（richdocumentscode、Nextcloudアプリ）は26.4.303より前で、世界中で2026年9月および10月に悪用されていたリモートコード実行を可能にします。これはCVE-2025-66208とは異なる脆弱性です。この脆弱性は、CODEサーバーが稼働していない場合（例：製品が最近再起動された後など）のproxy.phpにおけるOSコマンドインジェクションです。スタンドアロン型のCollabora Onlineサーバーには本脆弱性は存在せず、CODE Serverとの組み合わせでのみ影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.