CISA zaradila kritickú chybu v Nextcloud Collabora Online medzi aktívne zneužívané

CISA eviduje CVE-2026-110447 v doplnku richdocumentscode pre Nextcloud medzi aktívne zneužívanými zraniteľnosťami. Oprava je vo verzii 26.4.303.

Chyba Nextcloud Collabora Online s označením CVE-2026-110447 bola zaradená do katalógu Known Exploited Vulnerabilities (KEV) agentúry CISA. Zápis z 23. októbra 2026 potvrdzuje, že kritická zraniteľnosť nie je iba teoretická, ale bola zneužitá v praxi. Týka sa aplikácie richdocumentscode, známej ako Collabora Online – Built-in CODE Server.

Zraniteľné sú verzie aplikácie staršie než 26.4.303. Oprava je dostupná vo verzii 26.4.303. Správcovia verejne dostupných Nextcloud serverov by mali aplikáciu bezodkladne aktualizovať alebo odstrániť a preveriť systémy, ktoré boli pred opravou vystavené riziku.

Čo umožňuje chyba Nextcloud Collabora Online

CVE-2026-110447 je chyba typu OS command injection. Útočník môže za určitých okolností spustiť príkazy v operačnom systéme s oprávneniami používateľa webového servera. Podľa záznamu CVE ide o kritickú zraniteľnosť, ktorá môže viesť k vzdialenému spúšťaniu kódu.

Útok nevyžaduje prihlasovacie údaje ani interakciu používateľa. Má však dôležitú podmienku: vstavaný CODE server nesmie v čase útoku bežať. Takýto stav môže nastať napríklad po reštarte servera, aktualizácii aplikácie alebo po páde služby.

Nejde pritom o všeobecný problém všetkých nasadení Collabora Online. Podľa bezpečnostného upozornenia sa chyba týka zabudovaného CODE servera v aplikácii richdocumentscode pre Nextcloud. Samostatne prevádzkované servery Collabora Online zasiahnuté nie sú.

Aktualizácia je potrebná, vypnutie nestačí

Collabora uvádza, že samotné vypnutie zraniteľnej aplikácie nie je dostatočnou mitigáciou. Správnym postupom je prechod na richdocumentscode 26.4.303 alebo novšiu verziu, prípadne odstránenie aplikácie zo servera.

  • Overte verziu aplikácie richdocumentscode na Nextcloud inštancii.
  • Ak je staršia než 26.4.303, aktualizujte ju na opravené vydanie.
  • Ak aplikáciu nepotrebujete, odstráňte ju; jej obyčajné vypnutie nestačí.
  • Preverte servery, ktoré boli verejne dostupné a používali zraniteľnú verziu pred nasadením opravy.

Zaradenie do katalógu KEV je pre správcov prakticky významné najmä preto, že CISA doň zaraďuje zraniteľnosti s potvrdeným aktívnym zneužívaním. V prípade CVE-2026-110447 je teda potrebné rátať s tým, že dostupnosť opravy už útočníkom nebráni v pokusoch proti neaktualizovaným inštanciám.

Rozsah útokov zatiaľ nie je verejne známy

Verejne overený počet kompromitovaných Nextcloud inštancií alebo organizácií zatiaľ nie je k dispozícii. Médiá informovali o nálezoch webshellov na napadnutých serveroch a o možných prípadoch ransomvéru, konkrétne kampane ani pripísanie útokov konkrétnym aktérom však neboli nezávisle potvrdené.

Ďalšie informácie môžu priniesť CISA, Collabora alebo Nextcloud, najmä ak zverejnia indikátory kompromitácie či podrobnosti o pozorovaných útokoch. Relevantné bude aj prípadné potvrdenie rozsahu zasiahnutých serverov a kroky ďalších bezpečnostných agentúr.

Súvisiace články

Zdroje

  • CISA Known Exploited Vulnerabilities Catalog – CISA 23. októbra 2026 zaradila CVE-2026-110447 medzi zraniteľnosti s potvrdeným aktívnym zneužívaním.
  • CollaboraOnline/online GitHub Security Advisory – Potvrdzuje zasiahnutú aplikáciu `richdocumentscode`, verzie pred 26.4.303, opravu vo verzii 26.4.303, podmienku nebežiaceho CODE servera a neúčinnosť samotného vypnutia aplikácie.
  • CVE Record – Uvádza CVE-2026-110447 ako kritickú OS command injection chybu s RCE a informáciu o zneužívaní v septembri a októbri 2026.
  • BleepingComputer – Nezávisle opisuje aktívne útoky, podmienku nebežiaceho CODE servera a správy administrátorov o webshelloch; tvrdenia o ransomvéri označuje ako neoverené.

Overené a aktualizované: 24. 10. 2026 06:19

Značky
Zdieľanie

Súvisiace