Collabora内置CODE漏洞致Nextcloud遭入侵

2026年10月15日，The Hacker News报道，攻击者正利用Collabora Online内置CODE Server的关键命令注入漏洞入侵Nextcloud服务器，并在服务器中植入Web shell。该漏洞编号为CVE-2026-110447，其触发条件是Collabora Online所使用的本地CODE服务器未运行；在此状态下，未认证攻击者可通过请求触发漏洞。现有报道披露了漏洞编号、触发前提、未认证攻击路径及入侵后果，但未说明受影响版本、补丁发布情况和漏洞修复细节。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。