CVE-2026-110447 in Online
Sumário
de VulDB • 14/10/2026
O servidor CODE integrado do Collabora Online, anterior à versão 26.4.303 (richdocumentscode), um aplicativo para Nextcloud, permite a execução remota de código, conforme explorado em ambiente real durante setembro e outubro de 2026; trata-se de uma vulnerabilidade distinta da CVE-2025-66208. Esta falha consiste em injeção de comando do sistema operacional (OS command injection) no arquivo proxy.php quando o servidor CODE não está em execução (por exemplo, após a recente reinicialização do produto). A vulnerabilidade não está presente nos servidores standalone do Collabora Online; apenas esta implantação com o CODE Server é afetada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.