VULNERABILIDADEXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2026-110447 Inyección de comandos del sistema en Collabora Online CODE Server (richdocumentscode)

Inyección de comandos del sistema en proxy.php cuando el servidor CODE no está en ejecución, por ejemplo tras un reinicio reciente, que permite ejecución remota de código; fue explotada en el wild en septiembre y octubre de 2026 y es distinta de CVE-2025-66208. Afecta a Collabora Online Built-in CODE Server anterior a 26.4.303, una app de Nextcloud; los servidores Collabora Online standalone no están afectados.

Alerta de Nureq Monitor

Detectada 14 OCT · 01:18Última novedad 23 OCT · 09:00

CVSS 4.0

9.2CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

2,3 % PERCENTIL 83

EXPLOTACIÓN ACTIVA

Sí DESDE 23/10/2026

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-110447

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 23 de octubre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 26 de octubre de 2026. Corregirla es prioritario.

Productos y versiones afectadas

Collabora Collabora Online - Built-in CODE Server
- hasta antes de 26.4.303

Qué hacer

Verificá si usás Collabora Online - Built-in CODE Server y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Iceman2050/cve-2026-110447-checker Free CLI: check a Nextcloud instance for CVE-2026-110447 exposure. Stdlib only, honest verdicts. By Ingenious AI.PUBLICADO 15 OCT · 16:53

Calculadora CVSS

CVSS 4.0 · 9.2 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Presentes
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna

Abrir la calculadora completa

Descripción original

Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerability than CVE-2025-66208. This is an OS command injection in proxy.php when the CODE server isn't running (e.g., the product was recently restarted). The vulnerability is not present in standalone Collabora Online servers; only this deployment with CODE Server is affected.

Referencias

github.com/CollaboraOnline/richdocumentscode/issues/354ISSUE-TRACKING
help.nextcloud.com/t/to-collabora-built-in-user-update-asap/250516VENDOR-ADVISORY
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-110447GOVERNMENT-RESOURCE

Historial de la alerta

14 OCT · 01:18VULNERABILIDAD Nueva vulnerabilidad detectada.
15 OCT · 16:53EXPLOIT PÚBLICO Se publicó el repositorio Iceman2050/cve-2026-110447-checker.
23 OCT · 09:00EXPLOTADA ACTIVAMENTE Incluida en el catálogo de explotación activa de CISA.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.