黑客利用Collabora RCE漏洞植入Nextcloud后门
发生了什么
据Bleeping Computer报道，攻击者正利用Collabora Online - Built-in CODE Server app（richdocumentscode）中的关键命令执行漏洞CVE-2026-110447对Nextcloud服务器进行攻击。该漏洞影响26.4.303之前的版本，仅在内置CODE服务器停止时可通过恶意请求触发OS命令注入，无需认证。自9月中旬起，管理员报告发现PHP webshells被植入以窃取密码和加密货币钱包。官方建议升级至26.4.303或更高版本，或移除该应用。
- 受影响版本
- before 26.4.303
- CVE编号
- CVE-2026-110447
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口