PT-2026-113607
CVE-2026-110447
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Collabora Online Built-in CODE Server (richdocumentscode) الإصدارات السابقة لـ 26.4.303
Description
توجد ثغرة حقن أوامر نظام التشغيل في نقطة النهاية
proxy.php الخاصة بتطبيق richdocumentscode. تحدث هذه الثغرة عندما لا يكون خادم CODE المدمج قيد التشغيل، كما هو الحال أثناء إعادة التشغيل أو التحديثات أو بعد حدوث أعطال. يقوم السكربت بمعالجة نص الطلب بشكل غير صحيح، بما في ذلك مسار URL، عن طريق إدراجه في أمر Bash محاط بعلامات اقتباس مزدوجة، مما يسمح للمهاجمين غير المصرح لهم بتنفيذ أوامر نظام تشغيل عشوائية باستخدام تسلسل $(...) في مسار URL. تم استغلال هذه الثغرة فعلياً منذ 10 سبتمبر 2026، حيث قام المهاجمون بنشر shells PHP لتنفيذ عمليات استطلاع على مخازن الاعتمادات ومحافظ العملات الرقمية. لا تتأثر خوادم Collabora Online المستقلة.Recommendations
تحديث richdocumentscode إلى الإصدار 26.4.303 أو أحدث.
إزالة تطبيق richdocumentscode بالكامل إذا لم يكن مطلوباً.
بالنسبة لتثبيتات Nextcloud 29 والإصدارات الأقدم، يجب تحديث Nextcloud إلى الإصدار 30 أو أحدث قبل تحديث التطبيق.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية
proxy.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾