Aktualizované: CISA pridala do KEV chybu v Collabora pre Nextcloud, VeloCloud zostáva aktívne zneužívaný

CISA zaradila CVE-2026-110447 v doplnku Collabora Online Built-in CODE Server pre Nextcloud do katalógu KEV. Arista zároveň naďalej potvrdzuje aktívne zneužívanie chyby vo VeloCloud Orchestrator On-Prem.

Aktualizované: Doplnené bolo potvrdenie, že CISA 23. októbra 2026 zaradila do KEV aj aktívne zneužívanú chybu CVE-2026-110447 v Nextcloud aplikácii Collabora Built-in CODE Server.

CISA KEV Collabora od 23. októbra 2026 zahŕňa aj zraniteľnosť CVE-2026-110447 v aplikácii Collabora Online Built-in CODE Server pre Nextcloud, známej ako richdocumentscode. Ide o chybu OS command injection, ktorá je podľa dostupných záznamov aktívne zneužívaná. CISA stanovila termín nápravy na 26. októbra 2026.

V rovnakom kroku CISA eviduje aj CVE-2026-114625 vo VeloCloud Orchestrator On-Prem. Arista pri tejto chybe naďalej potvrdzuje aktívne zneužívanie a sprístupnila opravy pre podporované produktové vetvy.

CISA KEV Collabora sa týka vstavaného servera pre Nextcloud

CVE-2026-110447 sa vzťahuje na Built-in CODE Server v doplnku richdocumentscode pred verziou 26.4.303. Podľa záznamu o zraniteľnosti môže chyba umožniť vzdialené spustenie kódu v situácii, keď lokálny CODE server nebeží. Takýto stav môže nastať napríklad počas reštartu alebo po páde služby.

Nejde o všeobecný problém všetkých nasadení Collabora Online. Collabora uvádza, že samostatné servery Collabora Online zasiahnuté nie sú. Rozsah chyby je obmedzený na nasadenie Built-in CODE Server pre Nextcloud.

Prevádzkovatelia Nextcloudu by mali overiť, či používajú aplikáciu richdocumentscode, a aktualizovať ju na verziu 26.4.303 alebo novšiu. Vzhľadom na zaradenie do katalógu Known Exploited Vulnerabilities je vhodné pred nápravou preveriť aj možné známky kompromitácie v prostredí.

Rozsah útokov na Collabora nie je verejne potvrdený

V dostupných primárnych podkladoch nie je nezávisle potvrdený počet kompromitovaných inštalácií Nextcloudu, rozsah škôd ani identita útočníkov pri CVE-2026-110447. Nemožno z nich ani zovšeobecňovať konkrétne následné aktivity útočníkov na všetky incidenty.

Ďalšie technické indikátory kompromitácie alebo pokyny od Collabora a Nextcloudu by mohli spresniť postup pre správcov dotknutých prostredí.

VeloCloud Orchestrator má opravy v troch vetvách

Druhou položkou z rovnakého zaradenia CISA je CVE-2026-114625 vo VeloCloud Orchestrator On-Prem. Arista potvrdzuje aktívne zneužívanie tejto chyby pri on-premise nasadeniach a uvádza opravené vydania:

  • VCO 5.2.3.18,
  • VCO 6.1.3.10,
  • VCO 6.4.2.12.

Prevádzkovatelia VeloCloud Orchestrator On-Prem majú overiť používanú vetvu a nasadiť príslušnú opravenú verziu. Arista nezverejnila atribúciu útokov, počet obetí ani úplný technický priebeh zneužitia CVE-2026-114625.

Čo sledovať ďalej

Pri CVE-2026-110447 bude dôležité, či Collabora alebo Nextcloud zverejnia ďalšie indikátory kompromitácie či technické odporúčania. Pri VeloCloud treba sledovať prípadné aktualizácie bezpečnostného upozornenia Aristy a ďalšie informácie o aktívnom zneužívaní.

Súvisiace články

Zdroje

  • NIST National Vulnerability Database – Potvrdzuje opis CVE-2026-110447, dotknutú aplikáciu a verzie, podmienku nebežiaceho CODE servera, aktívne zneužívanie, zaradenie do KEV 23. októbra a termín nápravy 26. októbra 2026.
  • Collabora Online – Potvrdzuje opravu vo verzii 26.4.303, obmedzený rozsah na Built-in CODE Server pre Nextcloud a nezasiahnutie zákazníkov samostatného Collabora Online.
  • Arista Security Advisory 0199 – Potvrdzuje aktívne zneužívanie CVE-2026-114625, požiadavku na autentifikovaný prístup, dotknuté on-premise nasadenia a opravené vydania.
  • The Hacker News – Korroboruje, že obe zraniteľnosti boli do KEV pridané v rovnakom aktualizačnom kroku CISA.

Overené a aktualizované: 24. 10. 2026 15:24

Značky
Zdieľanie

Súvisiace