Exploitée par des piratesCVSS 9.8Votre entrepriseVotre code
CVE-2026-110447 · Collabora Online (serveur CODE intégré à Nextcloud)
suite bureautique en ligne intégrée à Nextcloud pour éditer des documents · Au catalogue des failles exploitées depuis le 23 octobre 2026
Le risque
Un pirate peut prendre le contrôle à distance du serveur Nextcloud qui héberge cette application, notamment après un redémarrage du produit, et la faille est déjà exploitée.
Que faire
Mettez à jour Collabora Online Built-in CODE Server (richdocumentscode) vers la version 26.4.303 ou plus récente.
À faire côté dev
Si vous exploitez le CODE Server intégré de Collabora Online (via Nextcloud), passez à la version 26.4.303 et supprimez les fichiers shx*.php résiduels ; la faille d'Arista VeloCloud Orchestrator est aussi exploitée, mais les articles ne citent aucun correctif.
- Collabora Online Built-in CODE ServerCollabora Online Built-in CODE Server (Nextcloud)corrigé en 26.4.303
Supprimez les fichiers shx*.php résiduels et considérez comme potentiellement exposées les données accessibles au compte du serveur web (identifiants, secrets).
Pas encore corrigé, à surveiller
- Arista VeloCloud Orchestrator (Arista VeloCloud Orchestrator) : Injection SQL (CVE-2026-114625) exploitée activement ; les articles ne mentionnent aucune version corrigée, surveillez les avis d'Arista.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet La CISA ajoute une vulnérabilité exploitée connue au catalogue
Détails techniques : CVE-2026-110447 sur cve.org (nouvel onglet)
3 sources suivies par le Signal Clair en parlent.