攻击者利用Collabora Online内置CODE Server漏洞入侵Nextcloud服务器
Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App
AI 导读
攻击者利用Collabora Online - Built-in CODE Server的关键命令注入漏洞，在Nextcloud服务器中植入Web shell；该漏洞编号为CVE-2026-110447，仅在本地CODE服务器未运行时可经未认证请求触发。
推荐理由
文章还原漏洞触发条件、受影响部署与攻击痕迹，并给出升级、移除应用及排查日志和残留文件的处置顺序，适合Nextcloud管理员快速核验风险。
来源：The Hacker News · thehackernews.com