// AI 威胁新闻台 · 2026年10月15日
首页/CVE · 漏洞修补
漏洞修补中CVECVSS 未有评分

Collabora CODE漏洞遭利用植入WebShell

据The Hacker News报道，攻击者利用Nextcloud中的可选Collabora应用植入WebShell；该报道称，Collabora已于2026年9月11日在26.4.303版本中修复该漏洞。

· 阅读 2 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • The Hacker News称，攻击者利用可选的Collabora应用在Nextcloud服务器上植入WebShell。
  • The Hacker News称，在本地文档服务器未运行时，未经身份验证的请求可以运行命令。
  • The Hacker News称，Collabora已于2026年9月11日在26.4.303版本中修复该漏洞。

该问题影响与Nextcloud配合使用的Collabora Online - Built-in CODE Server应用，而不是独立Collabora Online服务器。Collabora在2026年10月14日发布的公告中将该漏洞标识为CVE-2026-110447。

本文目录

CODE服务器停止时攻击利用proxy.php

Collabora表示，使用内置CODE Server应用的Nextcloud用户可能会通过proxy.php受到攻击。只有在内置CODE Server未运行时攻击才会生效，包括容器重启、升级或崩溃后。

The Hacker News称，三名管理员中有两人的访问日志显示，9月10日19:51和9月11日09:56（UTC+2）有请求，均来自同一个IP地址，目标均为proxy.php?status，请求路径中隐藏了Shell命令。

The Hacker News称，该命令将一行PHPWebShell解码到应用文件夹中，并试图将服务器的uname -a输出发送到webhook.site地址。该报道称，经过审查的请求中没有显示归档、上传或复制文件的命令，但Web服务器账户可读取的文件必须视为可能已暴露。

三名管理员在GitHub上报告问题

The Hacker News称，三名管理员在GitHub上报告了该问题，首次记录的攻击发生在9月10日。

The Hacker News称，没有任何报告显示攻击者获得了root访问权限。

Collabora表示，该漏洞已在richdocumentscode版本26.4.303中修复。使用已停止支持的Nextcloud 29或更早版本的用户应升级Nextcloud或移除该应用。

“这不是CVE-2025-66208所使用的同一路径，该问题的修复不会阻止此次漏洞，”Collabora表示。

防守方现在要做什么

  1. 将应用升级到>=26.4.303版本或将其移除。
  2. 如果使用EOL Nextcloud<=29，请升级Nextcloud或移除该应用。
  3. 避免使用不安全地信任X-Forwarded-Host的反向代理。

常见问题

Collabora CODE服务器漏洞发生了什么？

The Hacker News称，攻击者利用Nextcloud中的可选Collabora应用，在Nextcloud服务器上植入WebShell。该报道称，在本地文档服务器未运行时，该漏洞允许未经身份验证的请求运行命令。

哪些Nextcloud系统受CVE-2026-110447影响？

通过proxy.php使用Collabora Online - Built-in CODE Server应用的Nextcloud安装受该漏洞影响。独立Collabora Online服务器不受影响。

Collabora CODE服务器漏洞是否遭到利用？

The Hacker News称，首次记录的攻击发生于2026年9月10日，并称三名管理员报告了该问题。该报道称，没有任何报告显示攻击者获得了root访问权限。

如何修复Collabora CODE服务器漏洞？

将应用升级到至少26.4.303版本或将其移除。仅禁用应用无法解决问题。

早期CVE问题能否阻止此次Collabora漏洞？

不能。Collabora表示：“这不是CVE-2025-66208所使用的同一路径，该问题的修复不会阻止此次漏洞。”

来源

  1. Unauthenticated OS command injection in the richdocumentscode proxy, GitHub原始文件
  2. CVE-2025-66208 Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy, GitHub原始文件
  3. Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App, The Hacker News
我们如何核实这篇报道
内容来源状态
The Hacker News称，攻击者利用Nextcloud可选应用中的漏洞，在Nextcloud服务器上植入WebShell。The Hacker News引述
The Hacker News称，首次记录的攻击发生于2026年9月10日。The Hacker News引述
The Hacker News称，在本地文档服务器未运行时，该漏洞允许未经身份验证的请求以Web服务器用户身份运行命令。The Hacker News引述
The Hacker News称，第一位报告者的服务器于9月10日和9月11日遭到攻击，攻击使用了隐藏在请求路径中的Shell命令。The Hacker News引述
The Hacker News称，经过审查的请求中没有显示归档、上传或复制文件的命令。The Hacker News引述
The Hacker News称，另外两名管理员在各自的Nextcloud实例上报告了同一问题。The Hacker News引述
The Hacker News称，没有任何报告显示攻击者获得了root访问权限。The Hacker News引述
The Hacker News称，Collabora已于2026年9月11日在26.4.303版本中修复该漏洞。The Hacker News引述
该漏洞通过proxy.php影响内置CODE Server应用。Collabora, via GitHub已证实
只有在内置CODE Server未运行时攻击才会生效，包括重启、升级或崩溃后。Collabora, via GitHub已证实
独立Collabora Online服务器不受该漏洞影响。Collabora, via GitHub已证实
该漏洞已在richdocumentscode版本26.4.303中修复。Collabora, via GitHub已证实
早期的CVE-2025-66208问题使用的是不同路径，其修复不会阻止此次漏洞。Collabora, via GitHub已证实

未能核实

  • 有多少台Nextcloud服务器遭到入侵尚未确定
  • 文件或凭据是否被窃取尚未确定
  • 该漏洞是否获得CVSS评分尚未确定
  • 攻击者如何获知该漏洞尚未确定
cve
查看全部 漏洞修补 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok