CVE-2026-110447: Critical Nextcloud Collabora CODE Server vulnerability

A command injection flaw in Nextcloud’s built-in `richdocumentscode` app can allow unauthenticated OS command execution when the embedded CODE server is not running.

The concerning part: public reports describe successful exploitation, PHP web shell deployment, and attempts to locate password databases and cryptocurrency wallet files.

Patch: `richdocumentscode` 26.4.303 or later. Disabling the app alone is not sufficient.

Technical analysis, detection commands, and remediation:
https://thecybersecguru.com/exploits/nextcloud-cve-2026-110447-collabora-rce/

#CyberSecurity #Nextcloud

🚨 Rapid Response | Collabora Online Built-in CODE Server OS Command Injection (CVE-2026-110447) (CVSS 9.2) is a critical OS command injection vulnerability affecting the Collabora Online Built-in CODE Server app for Nextcloud. Exploitation in the wild has been reported, allowing unauthenticated attackers to execute operating system commands.
Censys currently detects 19,454 Internet-exposed hosts and 103,350 web properties with the app installed. These figures represent detected installations, not confirmed vulnerable instances.

Organizations should upgrade to version 26.4.303 or later, or remove the app. Disabling it is not sufficient.

Full Censys ARC advisory, including affected versions, exploitation indicators, and remediation guidance: https://censys.com/advisory/cve-2026-110447/

#CensysARC #Cybersecurity #VulnerabilityManagement #Nextcloud #InfoSec

Alt...

Censys world map highlighting countries by host count from Censys. Notable figures include Germany with 6,965 hosts, France with 1,819, the United States with 1,607, and Russia with 1,382. A list on the side outlines the total hosts for other countries.

🤖 CVE-2026-110447: OS command injection in the Collabora Online "Built-in CODE Server" app (richdocumentscode) for Nextcloud. Exploited since mid-September to plant PHP webshells and hunt password stores and crypto wallets. Fix: update to 26.4.303+; disabling the app is not enough.
🔗 https://www.bleepingcomputer.com/news/security/hackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers/
#CVE #Nextcloud #Exploit #CyberSec

🤖 CVE-2026-110447: critical command execution flaw in Collabora Online's built-in CODE Server app (richdocumentscode) for Nextcloud. Actively exploited to backdoor servers. Patch the app, audit for webshells.
🔗 https://www.bleepingcomputer.com/news/security/hackers-exploit-collaborarceflawtobackdoornextcloudservers/
#CVE #CyberSec #Nextcloud

So, sieht so aus, als würde ich das NextCloud-Problem nicht ohne Unterstützung vom Hoster beheben können. Nach dem Vesuch, erst mal NextCloud upzudaten versteift sich das Ding auf "Internal Server Error" und nicht mal das Zurückspielen des Backups hilft hier weiter. WTF!?

#NextCloud

Kann es wirklich sein, dass #ionos #nextcloud #ManagedService ihren Kunden überhaupt keinen Weg zu einem full #backup anbietet?

Support heute: Kein Export, kein Systemzugriff, nicht mal gegen Geld als Service.

Nada, nothing, nichts?

Ich bin platt .. und freue mich über jeden Tipp.

@kallekn @iode

Yes it is. I used a throwaway account to activate it. Now I only have a self-hosted #NextCloud account, connected via the #Davx5 app.

Attackers are actively exploiting CVE-2026-110447 (CVSS 9.2), a critical Nextcloud Collabora Online RCE flaw in richdocumentscode, to deploy PHP webshells.

#CVE2026110447 #Nextcloud #CollaboraOnline #RCE #Webshell #Cybersecurity #InfoSec #354

https://securityonline.info/nextcloud-collabora-online-cve-2026-110447-exploited/?utm_source=mastodon&utm_medium=jetpack_social

CVE-2026-110447 (CRITICAL, CVSS 9.2) allows RCE via OS command injection in Collabora Online Built-in CODE Server <26.4.303 (richdocumentscode, Nextcloud). Exploited in the wild since Sept 2026. Patch required. https://radar.offseq.com/threat/cve-2026-110447-cwe-78-improper-neutralization-of-special-elements-used-in-an-os-command-os-command-f68ba52513af6028 #OffSeq #Infosec #Nextcloud #CVE2026110447

Alt...

Critical threat: CVE-2026-110447: CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Comma

#Nextcloud. Realität vs. Möglichkeiten

Alt...

Luftigeres Design der Nextcloud Ordnerliste in der linken Sidebar. Klar separierte Unterordner

Alt...

Original Nextcloud File App linke Sidebar. Liste mit Ordnernamen und Icons.

Nextcloud Talkiin tuli tuki Matrixille.

Käytännössä siis Talk osaa toimia Matrix-clienttinä olemassaolevalla Matrix-serverillä.

Tuo ei tue vielä esim SSO-loginia käyttäviä palvelimia ja muitakin ominaisuuksia puuttuu, mutta avaa uusia mahdollisuuksia avointen palveluiden integroimiseen keskenään.

https://nextcloud-talk.readthedocs.io/en/latest/matrix/

#nextcloud #matrix

#Umfrage:

Was denken Leute, die in Dateinamen nach dem Datum einen Unterstrich setzen, um danach einen Betreff mit mehreren Wörtern 𝘰𝘩𝘯𝘦 Unterstriche einzutragen, was sie da tun bzw. 𝘸𝘢𝘳𝘶𝘮 sie es tun?

"20261013_Umfrage wer wie was warum zu Datei-Namen.txt" 📄

🤔

#dateien #Konventionen #Strukturen #it #Dateiablage #nextcloud #sharepoint #warum #butwhy #professionell #dateinamen #unterstrich

Wenn aus 6x1TB plötzlich nur noch 2 TB Gesamtspeicher werden, ist das Maß voll. Nach dem anstehenden Wechsel vom unbrauchbaren CGNAT der Deutschen Glasfaser auf Telekom FTTH mit echter IPv4/v6 in 2027 heißt die Lösung dann sowieso: Nextcloud**. **
Keine künstlichen Kürzungen, keine ungefragten KI-Features, volle Kontrolle über die eigenen Daten.
2TB aber flexibler? Ja nee, is klar. 🤨
#Microsoft365 #OneDrive #Nextcloud #SelfHosted #DigitalSovereignty #OpenSource #FTTH #Mogelpackung