Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-78

CVE-2026-110447

Collabora Online Built-in CODE Server'da işletim sistemi komut enjeksiyonu

Collabora Online – Built-in CODE Server

Kritik 9,2 CVSS 4.0
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
14 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 23 Eki 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 26 Eki 2026.

Yönetici özeti

Nextcloud ile birlikte kullanılan yerleşik Collabora Online bileşenindeki kritik bir açık, saldırganların sunucunuzu uzaktan ele geçirmesine imkân veriyor. Açık şu an gerçek saldırılarda kullanılıyor, bu nedenle güncelleme acilen yapılmalıdır. Etkilenen sistemlerde olası bir ihlal için inceleme yapılması da önerilir.

ÖzetTürkçe

Nextcloud uygulaması olan Collabora Online Built-in CODE Server (richdocumentscode) 26.4.303 sürümünden önceki sürümlerde proxy.php dosyasında işletim sistemi komut enjeksiyonu açığı bulunuyor. Açık, CODE sunucusu çalışmadığında (örneğin ürün yakın zamanda yeniden başlatıldığında) tetiklenebiliyor. Yalnızca yerleşik CODE Server kullanan kurulumlar etkileniyor, bağımsız Collabora Online sunucuları etkilenmiyor. Açığın Eylül ve Ekim 2026'da gerçek saldırılarda istismar edildiği bildirilmiş ve CISA KEV listesine eklenmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmadan ağ üzerinden saldıran biri, sunucuda uzaktan kod çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerability than CVE-2025-66208. This is an OS command injection in proxy.php when the CODE server isn't running (e.g., the product was recently restarted). The vulnerability is not present in standalone Collabora Online servers; only this deployment with CODE Server is affected.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Built-in CODE Server (richdocumentscode) uygulamasını hemen düzeltilmiş sürüm olan 26.4.303 veya daha yenisine güncelleyin. Üretici
  2. CISA'nın gerektirdiği şekilde, satıcı talimatlarına uygun olarak önlemleri uygulayın ve BOD 26-04 ile adli inceleme (forensics triage) gereksinimlerine uyun. Önlemler uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
  3. Güncelleme yapılana kadar yerleşik CODE Server'ı geçici olarak devre dışı bırakmayı veya internetten erişimi kısıtlamayı değerlendirin. Genel öneri
  4. Eylül ve Ekim 2026'dan itibaren sunucuda şüpheli işlem, yeni kullanıcı veya olağandışı giden bağlantı olup olmadığını inceleyin. Genel öneri

Ek önlemler

  • Mümkünse yerleşik CODE Server yerine ayrı çalışan bir Collabora Online sunucusu kullanmayı değerlendirin; bu açık bağımsız sunucularda bulunmuyor. Genel öneri
  • Web sunucusu günlüklerinde proxy.php'ye yönelik olağandışı istekleri, özellikle servis yeniden başlatmalarının ardından izleyin. Genel öneri
  • Web sunucusu kullanıcısının yetkilerini en aza indirin ve sunucudan çıkan ağ trafiğini kısıtlayın. Genel öneri
  • Nextcloud uygulamalarını düzenli olarak güncelleyin ve internete açık hizmetleri periyodik olarak gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Collabora Online – Built-in CODE Server < 26.4.303 26.4.303

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.