// AI 威脅新聞台 · 2026年10月15日
首頁/CVE · 漏洞修補
漏洞修補中CVECVSS 未有評分

Collabora漏洞遭利用植入網頁Shell

《The Hacker News》報道，攻擊者利用Nextcloud內一款可選的Collabora應用程式植入網頁Shell；報道指Collabora於2026年9月11日在26.4.303版本修復漏洞。

· 閱讀 2 分鐘
AI 生成圖像，非事件現場相片
AI 生成圖像，非事件現場相片。
重點
  • 《The Hacker News》指攻擊者利用一款可選的Collabora應用程式，在Nextcloud伺服器植入網頁Shell。
  • 《The Hacker News》指本地文件伺服器未運行時，未經身份驗證的請求可執行指令。
  • 《The Hacker News》指Collabora於2026年9月11日在26.4.303版本修復漏洞。

問題影響與Nextcloud一同使用的Collabora Online - Built-in CODE Server應用程式，而非獨立Collabora Online伺服器。Collabora在2026年10月14日發布的公告中將漏洞列為CVE-2026-110447。

本文目錄

CODE Server停止時利用proxy.php發動攻擊

Collabora表示，使用內置CODE Server應用程式的Nextcloud用戶可能透過proxy.php受到攻擊。攻擊只在內置CODE Server未運行期間有效，包括容器重新啟動、升級或崩潰後。

《The Hacker News》指，三名管理員中有兩人的存取記錄顯示，9月10日19:51及9月11日09:56（UTC+2）有請求，均來自同一個IP地址，目標均為proxy.php?status，請求路徑內隱藏Shell指令。

《The Hacker News》指，該指令將單行PHP網頁Shell解碼至應用程式資料夾，並嘗試將伺服器的uname -a輸出結果傳送至webhook.site地址。報道指，經審視的請求沒有顯示封存、上載或複製外傳檔案的指令，但網頁伺服器帳戶可讀取的檔案必須視為可能已曝光。

3名管理員在GitHub報告問題

《The Hacker News》指，3名管理員在GitHub報告問題，首宗有記錄的攻擊於9月10日發生。

《The Hacker News》指，沒有一份報告顯示攻擊者取得Root權限。

Collabora表示，漏洞已在richdocumentscode 26.4.303版本修復。使用已終止支援的Nextcloud 29或更早版本的用戶，應升級Nextcloud或移除應用程式。

「這並非與CVE-2025-66208相同的路徑，而針對該問題的修補程式並不能阻止這次問題。」Collabora表示。

防守方現在要做甚麼

  1. 將應用程式升級至>=26.4.303，或將其移除。
  2. 如使用已終止支援的Nextcloud<=29，請升級Nextcloud或移除這款應用程式。
  3. 避免使用不安全地信任X-Forwarded-Host的反向代理。

常見問題

Collabora CODE Server漏洞發生了甚麼事？

《The Hacker News》指，攻擊者利用Nextcloud內一款可選的Collabora應用程式，在Nextcloud伺服器植入網頁Shell。報道指，本地文件伺服器未運行時，漏洞容許未經身份驗證的請求執行指令。

哪些Nextcloud系統受CVE-2026-110447影響？

漏洞影響透過proxy.php使用Collabora Online - Built-in CODE Server應用程式的Nextcloud安裝。獨立Collabora Online伺服器不受影響。

Collabora CODE Server漏洞曾遭利用嗎？

《The Hacker News》指，首宗有記錄的攻擊於2026年9月10日發生，並指有3名管理員報告問題。報道指，沒有一份報告顯示攻擊者取得Root權限。

如何修復Collabora CODE Server漏洞？

將應用程式升級至至少26.4.303版本，或將其移除。單獨停用應用程式並不能解決問題。

較早的CVE問題能否阻止這次Collabora漏洞？

不能。Collabora表示：「這並非與CVE-2025-66208相同的路徑，而針對該問題的修補程式並不能阻止這次問題。」

來源

  1. Unauthenticated OS command injection in the richdocumentscode proxy, GitHub原始文件
  2. CVE-2025-66208 Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy, GitHub原始文件
  3. Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App, The Hacker News
我們如何核實這篇報道
內容來源狀態
《The Hacker News》指，攻擊者利用Nextcloud一款可選應用程式的漏洞，在Nextcloud伺服器植入網頁Shell。The Hacker News引述
《The Hacker News》指，首宗有記錄的攻擊於2026年9月10日發生。The Hacker News引述
《The Hacker News》指，本地文件伺服器未運行時，漏洞容許未經身份驗證的請求以網頁伺服器用戶身份執行指令。The Hacker News引述
《The Hacker News》指，第一名報告者的伺服器於9月10日及9月11日遭攻擊，請求路徑內隱藏Shell指令。The Hacker News引述
《The Hacker News》指，經審視的請求沒有顯示封存、上載或複製外傳檔案的指令。The Hacker News引述
《The Hacker News》指，另外2名管理員在各自的Nextcloud實例報告同一問題。The Hacker News引述
《The Hacker News》指，沒有一份報告顯示攻擊者取得Root權限。The Hacker News引述
《The Hacker News》指，Collabora於2026年9月11日在26.4.303版本修復漏洞。The Hacker News引述
漏洞影響透過proxy.php使用的內置CODE Server應用程式。Collabora, via GitHub已證實
攻擊只在內置CODE Server未運行期間有效，包括重新啟動、升級或崩潰後。Collabora, via GitHub已證實
獨立Collabora Online伺服器不受漏洞影響。Collabora, via GitHub已證實
漏洞已在richdocumentscode 26.4.303版本修復。Collabora, via GitHub已證實
較早的CVE-2025-66208問題屬於不同路徑，而針對該問題的修補程式並不能阻止這次漏洞。Collabora, via GitHub已證實

未能核實

  • 有多少部Nextcloud伺服器遭入侵，尚未確定
  • 檔案或憑證是否遭外洩，尚未確定
  • 漏洞是否獲分配CVSS評分，尚未確定
  • 攻擊者如何得知漏洞，尚未確定
cve
查看全部 漏洞修補 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok