Nextcloud 內建 Collabora CODE 代理存在指令注入漏洞

情報摘要

Collabora 公告 CVE-2026-110447：richdocumentscode 早於 26.4.303 的版本，在內建 CODE 伺服器未運行時，可被未經驗證的請求觸發系統指令，以網頁伺服器用戶權限執行。

受影響產品

Nextcloud 的 Collabora Online – Built-in CODE Server（richdocumentscode），早於 26.4.303

適用讀者

使用 Nextcloud 內建 CODE App 的香港系統管理員

建議行動

升級 richdocumentscode 至 26.4.303 或更新，或移除該 App；單純停用不足。使用已停止支援的 Nextcloud 29 或更早版本者，應升級 Nextcloud 或移除該 App。

風險評級依據

Collabora 官方 GHSA 列 Critical，CVSS v4.0 為 9.2。

解讀限制

獨立部署的 Collabora Online 伺服器不受此漏洞影響。

香港受影響情況未獲證實。

資料來源

• Collabora：內建 CODE 代理的未經驗證指令注入漏洞 ↗來源刊登：2026-10-14