اگر افزونه Collabora Online – Built-in CODE Server با شناسه richdocumentscode را نصب دارید، فوراً آن را به نسخه 26.4.303 یا جدیدتر ارتقا دهید یا کاملاً حذف کنید. صرفاً غیرفعال‌کردن افزونه کافی نیست.
نقص بحرانی CVE-2026-110447 نسخه‌های پایین‌تر از 26.4.303 را درگیر می‌کند. وقتی سرویس داخلی CODE متوقف باشد، مثلاً هنگام راه‌اندازی مجدد، ارتقا یا خرابی، مهاجم بدون ورود می‌تواند با دسترسی کاربر وب‌سرور فرمان اجرا کند.
اگر Nextcloud نسخه 29 یا قدیمی‌تر دارید، خود نکست‌کلاد را ارتقا دهید یا این افزونه را حذف کنید. سرور مستقل Collabora مشمول این نقص نیست.
فایل‌های PHP ناشناس و درهای پشتی را بررسی کنید؛ نصب اصلاحیه، آلودگی احتمالی قبلی را پاک نمی‌کند.
انتشار هشدار سازنده: ۱۴ اکتبر ۲۰۲۶
ثبت در فهرست سوءاستفاده واقعی CISA: ۲۳ اکتبر ۲۰۲۶
منبع:
https://github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh
از خطر باخبر شوید، به‌موقع اقدام کنید.
✅ @WebBanSecurity
