Faille Collabora CODE : portes dérobées sur Nextcloud
Depuis environ un mois, des attaquants exploitent une vulnérabilité critique d'exécution de commandes dans une application Collabora pour Nextcloud. La faille n'a reçu un identifiant CVE que cette semaine.
Le bug porte la référence CVE-2026-110447. Il touche l'application Collabora Online - Built-in CODE Server, connue en interne sous le nom de richdocumentscode. Les administrateurs Nextcloud utilisent cette application facultative pour faire tourner un serveur de documents Collabora intégré directement dans leur instance Nextcloud, ce qui leur évite d'en déployer un à part.
D'après plusieurs administrateurs, l'exploitation a commencé à la mi-septembre, soit environ quatre semaines avant la publication du bulletin de sécurité, de l'avis GitHub et de l'entrée CVE.