新聞

10月14日美國國家漏洞資料庫（NVD）揭露重大等級的漏洞CVE-2026-110447，此弱點存在於雲端服務Nextcloud的應用程式Collabora Online Built-in CODE Server（richdocumentscode），可被用於遠端程式碼執行（RCE），CVSS v4.0嚴重程度評分為9.2，此為作業系統命令注入漏洞，存在於proxy.php元件，在CODE Server尚未執行的狀態下可被利用。值得留意的是，在今年9月至10月已出現實際利用的活動，Collabora已發布26.4.303版應用程式予以修補，並強調IT人員若是因為升級或當機將容器重新啟動，無法避免這個弱點造成的風險。

相關漏洞利用活動約自9月10日出現，有多名系統管理員通報，表示有多個端點遭到攻擊，駭客植入了PHP打造的Webshell，藉此搜尋存放密碼的資料庫、密碼管理工具，以及加密貨幣錢包，後續也有用戶表示，有勒索軟體疑似利用該漏洞。10月3日Nextcloud社群也針對此事提出警告，呼籲用戶儘速升級新版的Collabora Online Built-in CODE Server因應。