Napadači već zloupotrebljavaju Collabora ranjivost u Nextcloud serverima
Kritična ranjivost CVE-2026-110447 omogućava izvršavanje koda na daljinu bez prijave, a napadi na Nextcloud servere traju od sredine septembra. Pogođena je samo ugrađena Collabora Online CODE server aplikacija.
CVE-2026-110447 pogađa dodatak richdocumentscode u verzijama starijim od 26.4.303 i to samo kada se koristi ugrađeni Collabora Online CODE server uz Nextcloud. Ranjivost je u mehanizmu za pokretanje tog servera i omogućava izvršavanje komandi operativnog sistema preko zlonamernog zahteva upućenog proxy.php tački.
Za uspešan napad nije potrebna prijava niti interakcija korisnika, ali ugrađeni server mora biti zaustavljen, na primer posle ponovnog pokretanja, nadogradnje ili pada. Prema izveštajima administratora, napadači su od 10. septembra postavljali PHP ljuske za daljinski pristup i tražili baze lozinki, podatke alata za upravljanje lozinkama i novčanike za kriptovalute.
Collabora navodi da samostalni Collabora Online serveri, Docker i RPM/DEB instalacije i Nextcloud All-in-One nisu pogođeni. Administratorima se preporučuje nadogradnja na verziju 26.4.303 ili noviju, odnosno uklanjanje aplikacije ako nije potrebna. Proizvođač upozorava da samo onemogućavanje aplikacije nije dovoljno.
Ispravka je bila dostupna od 11. septembra, ali su CVE i zvanično upozorenje objavljeni tek 14. oktobra. Nextcloud kaže da je time dao vremena korisnicima da se zaštite, dok Collabora navodi opterećenje GitHub CVE evidencije.
Šta uraditi - Proveriti da li je dodatak richdocumentscode instaliran i koja je verzija. - Nadograditi na 26.4.303 ili noviju, ili ukloniti aplikaciju ako nije potrebna. - Ne oslanjati se na onemogućavanje aplikacije; pregledati servere na znake upada, posebno PHP datoteke.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove