Falha crítica no Collabora Online Built-in CODE Server é explorada e está no KEV
Publicado em
A CISA incluiu a CVE-2026-110447 no catálogo de falhas exploradas, segundo o órgão. A vulnerabilidade afeta o Collabora Online – Built-in CODE Server antes da versão 26.4.303, usado com o Nextcloud, e permite execução remota de código quando o CODE Server não está em execução.
Por que importa
A falha tem severidade crítica e exploração confirmada, o que aumenta o risco para ambientes que usam esse componente. Quem administra instalações do Collabora Online com Built-in CODE Server deve priorizar a correção.
O que fazer
- Atualize o Collabora Online – Built-in CODE Server para a versão 26.4.303 ou superior.
- Verifique se sua instalação usa o Built-in CODE Server dentro do Nextcloud, pois o problema não afeta o servidor Collabora Online standalone.
- Reinicie e revise o serviço para reduzir a janela em que o CODE Server fica indisponível, condição citada no aviso.
- Monitore sinais de atividade suspeita até concluir a atualização.