Collabora CODE-lek misbruikt voor backdoors op Nextcloud
Aanvallers misbruiken al ongeveer een maand een kritieke kwetsbaarheid in een Collabora-app voor Nextcloud waarmee ze commando's kunnen uitvoeren. Het lek kreeg pas deze week een CVE-nummer.
De bug staat geregistreerd als CVE-2026-110447. Hij zit in de app Collabora Online - Built-in CODE Server, intern bekend als richdocumentscode. Nextcloud-beheerders gebruiken deze optionele app om een meegeleverde Collabora-documentserver rechtstreeks binnen hun Nextcloud-omgeving te draaien, zodat ze geen aparte server hoeven op te zetten.
Volgens meldingen van verschillende beheerders begon het misbruik half september. Dat was zo'n vier weken voordat het beveiligingsbulletin, de GitHub-advisory en de CVE-vermelding werden gepubliceerd.