Publicação de um PoC 0-day para uma vulnerabilidade do Nextcloud (CVE-2026-110447)

Apenas para fins informativos.

Nextcloud é uma plataforma para armazenamento, sincronização e colaboração de arquivos que pode ser implantada em seu próprio servidor. CODE é sua versão de desenvolvimento, que também pode ser instalada como um aplicativo Nextcloud.

O endpoint proxy.php no aplicativo richdocumentscode é vulnerável a injeção de comando do sistema operacional. A vulnerabilidade ocorre quando o servidor CODE não está em execução — por exemplo, após uma reinicialização, atualização ou falha. A vulnerabilidade existe porque o script proxy.php insere o texto da solicitação, incluindo o caminho da URL, em um comando Bash entre aspas duplas. Isso permite que um atacante não autenticado execute código arbitrário usando uma sequência $(...) no caminho da URL.

Tipo de vulnerabilidade: RCE Versões afetadas: anteriores a 26.4.303