CVE-2026-110447: explotación activa del servidor CODE integrado en Nextcloud
CVE-2026-110447: explotación activa del servidor CODE integrado en Nextcloud
La divulgación de octubre confirma ejecución de comandos en versiones anteriores a 26.4.303 de richdocumentscode. La condición vulnerable aparece cuando el servidor integrado no está ejecutándose.
Un componente y una condición concretos
La falla CVE-2026-110447, divulgada el 14 de octubre, permite ejecutar comandos del sistema mediante proxy.php en la aplicación Collabora Online Built-in CODE Server para Nextcloud. Afecta versiones anteriores a 26.4.303 y el registro CVE documenta explotación durante septiembre y octubre.
El ataque requiere que el servidor CODE integrado no esté ejecutándose, algo que puede ocurrir tras reinicios, fallos o actualizaciones. Los comandos se ejecutan como el usuario del servidor web. Los servidores Collabora independientes no están afectados por esta vulnerabilidad.
Actualizar o retirar el componente
El fabricante indica actualizar a 26.4.303 o posterior, o retirar la aplicación si no se utiliza. Deshabilitarla sin eliminarla no basta. La actualización correctiva ya existía en septiembre: lo nuevo en octubre es la divulgación formal y la documentación de explotación, no la creación del parche.
Si hubo exposición, conviene buscar archivos PHP ajenos, persistencia y acceso a secretos. No se debe atribuir ransomware o robo de datos a todas las instalaciones sin evidencia específica.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1BleepingComputer: corroboración técnica ↗prensa especializada
- 2Collabora: aviso de seguridad original ↗fabricante
- 3
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista