Fallo en Collabora CODE abre puertas traseras en Nextcloud
Los atacantes llevan cerca de un mes aprovechando una vulnerabilidad crítica de ejecución de comandos en una aplicación de Collabora para Nextcloud. El fallo no ha recibido un identificador CVE hasta esta semana.
El error tiene asignado el identificador CVE-2026-110447. Afecta a la aplicación Collabora Online - Built-in CODE Server, conocida internamente como richdocumentscode. Los administradores de Nextcloud usan esta aplicación opcional para ejecutar un servidor de documentos de Collabora integrado directamente en su instancia de Nextcloud, de modo que no tienen que desplegar uno aparte.
Según varios administradores, la explotación comenzó a mediados de septiembre. Es decir, unas cuatro semanas antes de que se publicaran el boletín de seguridad, el aviso de GitHub y la entrada CVE.