کمیته رکن چهارم– مهاجمان از یک نقص بحرانی در افزونه Collabora برای Nextcloud سوءاستفاده می‌کنند؛ مشکلی که می‌تواند امکان اجرای فرمان روی سرور و دسترسی به داده‌های آن را فراهم کند.
به گزارش کمیته رکن چهارم، آسیب‌پذیری CVE-2026-110447 نسخه‌های پیش از ۲۶.۴.۳۰۳ افزونه Collabora Online – Built-in CODE Server با نام فنی richdocumentscode را درگیر می‌کند. این افزونه برای ویرایش آنلاین اسناد به کار می‌رود و همه نصب‌های Nextcloud مشمول این نقص نیستند.
طبق هشدار سازنده، مهاجم بدون ورود به حساب می‌تواند با درخواست دستکاری‌شده فرمانی را با دسترسی کاربر سرویس وب اجرا کند. حمله زمانی ممکن است که سرور داخلی CODE در حال اجرا نباشد؛ مثلاً پس از راه‌اندازی مجدد، ارتقا یا توقف غیرمنتظره.
گزارش‌های مدیران از حملات در سپتامبر و اکتبر ۲۰۲۶ و کاشت ابزار دسترسی مخفی روی سرورها حکایت دارد. اصلاحیه در سپتامبر عرضه شده بود و هشدار رسمی و شناسه آسیب‌پذیری در ۱۴ اکتبر منتشر شدند.
سازنده تأکید کرده افزونه باید به نسخه ۲۶.۴.۳۰۳ یا جدیدتر ارتقا یابد یا کاملاً حذف شود؛ صرفاً غیرفعال‌کردن آن کافی نیست. سرورهای مستقل Collabora Online تحت تأثیر این نقص نیستند.
توصیه تحریریه: علاوه بر نصب اصلاحیه، سرور آسیب‌پذیر را برای فایل‌های ناشناس و نشانه‌های نفوذ بررسی کنید؛ به‌روزرسانی به‌تنهایی آلودگی قبلی را پاک نمی‌کند.
منبع: BleepingComputer
