Collabora CODE 漏洞致 Nextcloud 服务器被植入 Web Shell
热点事件历史事件
Collabora CODE 漏洞致 Nextcloud 服务器被植入 Web Shell
2 篇报道2 个报道来源6 天前更新
先了解这件事
AI 综述
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server（richdocumentscode）的命令注入漏洞，在服务器上植入 web shell，首次记录的入侵发生在 9 月 10 日，三名管理员在 GitHub 报告了该问题。该漏洞允许未经身份验证的请求在服务器上执行命令，但仅在该应用本地文档服务器未运行时（如重启、升级或崩溃后）才可触发。 Collabora 于 9 月 11 日在 26.4.303 版本中修复，10 月 14 日发布编号 CVE-2026-110447 的公告，警告关闭该应用无济于事，必须更新或移除。修复版本要求 Nextcloud 30 或更高版本；Nextcloud 29 及更早版本已停止支持，应用商店仍向其提供受影响版本，这些用户应升级 Nextcloud 或移除该应用。
AI 根据报道生成 · 6 天前更新
最新进展10月16日 04:25
攻击者利用 Collabora RCE 漏洞在 Nextcloud 服务器植入后门报道时间线
沿着报道，了解事件的不同侧面。
10月16日
- BleepingComputer攻击者利用 Collabora RCE 漏洞在 Nextcloud 服务器植入后门
攻击者正在利用 Collabora Online 内置 CODE Server 应用（richdocumentscode）中的一个严重命令执行漏洞，该漏洞现被追踪为 CVE-2026-110447，用于在 Nextcloud 服务器上植入后门。
10月15日
- The Hacker News攻击者利用 Collabora CODE 应用漏洞在 Nextcloud 服务器植入 web shell
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 的命令注入漏洞，在服务器上植入 web shell，首次记录的入侵发生在 9 月 10 日，三名管理员在 GitHub 报告了该问题。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1310月16日 09:00
- 近 24 小时变化
- –
051015
18:0010月16日06:0012:0018:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。