CVE-2026-110447 in Online
Сводка
по VulDB • 14.10.2026
Встроенный сервер CODE в составе Collabora Online до версии 26.4.303 (richdocumentscode), являющегося приложением для Nextcloud, позволяет выполнять удаленный код (RCE). Уязвимость эксплуатировалась в реальных условиях в сентябре и октябре 2026 года; это уязвимость, отличная от CVE-2025-66208. Речь идет об инъекции команд операционной системы в файле proxy.php при неработающем сервере CODE (например, после недавней перезагрузки продукта). Уязвимость отсутствует на автономных развертываниях Collabora Online; затронута только данная конфигурация с использованием CODE Server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.