Κακόβουλοι παράγοντες αξιοποιούν ενεργά μια κρίσιμη ευπάθεια στην εφαρμογή Collabora Online Built-in CODE Server για Nextcloud, με αρκετούς διαχειριστές να αναφέρουν την παρουσία κακόβουλων web shells σε παραβιασμένους διακομιστές. Το πρόβλημα εντοπίστηκε κατά τους μήνες Σεπτέμβριο και Οκτώβριο, καθιστώντας άμεση την ανάγκη αναβάθμισης του λογισμικού.
Collabora Online: Χαρακτηριστικά της ευπάθειας και τρόπος επίθεσης
Η ευπάθεια, η οποία καταγράφεται ως CVE-2026-110447 και φέρει βαθμολογία επικινδυνότητας CVSS 9.2, αφορά την εφαρμογή richdocumentscode σε εκδόσεις πριν από την 26.4.303. Οφείλεται σε σφάλμα έγχυσης εντολών λειτουργικού συστήματος (CWE-78) μέσα στο αρχείο proxy.php.
Οι επιτιθέμενοι μπορούν να εκτελέσουν αυθαίρετες εντολές εξ αποστάσεως χωρίς να διαθέτουν λογαριασμό ή να απαιτείται οποιαδήποτε αλληλεπίδραση από τον χρήστη.
Ωστόσο, η εκμετάλλευση προϋποθέτει ότι ο ενσωματωμένος διακομιστής CODE δε λειτουργεί τη στιγμή που φτάνει το κακόβουλο αίτημα -μια κατάσταση που μπορεί να συμβεί κατά την επανεκκίνηση, μια αναβάθμιση ή μετά από κάποια πτώση του συστήματος.
Μέτρα αποκατάστασης και οδηγίες για τους διαχειριστές
Οι αυτόνομοι διακομιστές Collabora Online δεν επηρεάζονται από το συγκεκριμένο πρόβλημα. Ωστόσο, οι κάτοχοι Nextcloud με ενσωματωμένο το ευπάθες πρόσθετο καλούνται να αναβαθμίσουν άμεσα την εφαρμογή στην έκδοση 26.4.303 ή μεταγενέστερη, ή να την απεγκαταστήσουν πλήρως.
Οι ειδικοί υπογραμμίζουν ότι η απλή απενεργοποίηση της εφαρμογής δεν αρκεί για την προστασία του συστήματος, ενώ οι διαχειριστές που ενδέχεται να έχουν εκτεθεί πρέπει να ελέγξουν προσεκτικά τους διακομιστές τους για τυχόν ανεπιθύμητα αρχεία PHP και ίχνη παραβίασης.
