CVE-2026-110447 in Online
요약
\~에 의해 VulDB • 2026. 10. 14.
Collabora Online의 내장 CODE 서버(리치드큐멘트코드, richdocumentscode)는 26.4.303 이전 버전에서 원격 코드 실행(RCE)을 허용합니다. 이 취약점은 2026년 9월과 10월에 실제 환경에서 악용되었으며, CVE-2025-66208과는 다른 취약점입니다. 이는 CODE 서버가 실행 중이지 않을 때(예: 제품이 최근에 재시작된 경우) proxy.php에서의 OS 명령어 삽입(OS command injection) 취약점입니다. 이 취약점은 독립형 Collabora Online 서버에는 존재하지 않으며, CODE Server와의 통합 배포 환경에서만 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.