CVE-2026-110447

Nome do Software Vulnerável e Versões Afetadas Collabora Online Built-in CODE Server (richdocumentscode) versões anteriores a 26.4.303

Description Um problema de injeção de comandos do sistema operacional existe no endpoint proxy.php do aplicativo richdocumentscode. A falha ocorre quando o servidor CODE integrado não está em execução, como durante reinicializações, atualizações ou após falhas. O script manipula incorretamente o texto da requisição, incluindo o caminho da URL, inserindo-o em um comando Bash entre aspas duplas, permitindo que invasores não autenticados executem comandos arbitrários do sistema operacional usando uma sequência $(...) no caminho da URL. Este problema foi explorado ativamente desde 10 de setembro de 2026, com invasores implantando webshells PHP para realizar reconhecimento de armazenamentos de credenciais e carteiras de criptomoedas. Servidores standalone do Collabora Online não são afetados.

Recommendations Atualize o richdocumentscode para a versão 26.4.303 ou posterior. Remova completamente o aplicativo richdocumentscode se ele não for necessário. Para instalações do Nextcloud 29 e anteriores, atualize o Nextcloud para a versão 30 ou posterior antes de atualizar o aplicativo. Como medida de mitigação temporária, restrinja o acesso ao endpoint proxy.php.