PT-2026-113607 · Collabora+1 · Collabora Online - Built-In Code Server+1
CVE-2026-110447
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
Collabora Online Built-in CODE Server الإصدارات السابقة لـ 26.4.303
Description
يوجد ثغرة حقن أوامر نظام التشغيل في نقطة النهاية
proxy.php الخاصة بتطبيق richdocumentscode. تحدث هذه المشكلة عندما لا يكون خادم CODE قيد التشغيل، كما هو الحال بعد إعادة التشغيل أو الترقية أو الانهيار. يتم تفعيل الثغرة لأن نص الطلب في proxy.php ، بما في ذلك مسار URL ، يتم إدراجه ضمن أمر bash محاط بعلامات اقتباس مزدوجة ، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية عبر تسلسل $(...) في المسار. تم استغلال هذه الثغرة فعلياً خلال شهري سبتمبر وأكتوبر 2026 لزرع برمجيات shell PHP في الخوادم وسرقة بيانات حساسة مثل ملفات مدير كلمات المرور ومحافظ العملات الرقمية. تؤثر هذه المشكلة فقط على نشر CODE Server المدمج ولا تؤثر على خوادم Collabora Online المستقلة.Recommendations
تحديث Collabora Online Built-in CODE Server إلى الإصدار 26.4.303 أو أحدث.
بالنسبة لإصدارات Nextcloud 29 أو الأقدم ، يجب ترقية Nextcloud إلى الإصدار 30 أو أحدث قبل تحديث التطبيق.
إزالة تطبيق richdocumentscode إذا لم يكن مطلوباً.
حذف أي ملفات
shx*.php موجودة تحت المسار apps/richdocumentscode/.
فحص سجلات الوصول منذ 10 سبتمبر بحثاً عن طلبات proxy.php تحتوي على $( أو base64 -d.إصلاح
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Collabora Online - Built-In Code Server
Richdocumentscode