NextCloud 内蔵の Collabora サーバーに乗っ取りの危険
原題：CISA KEV added CVE-2026-110447: Collabora Collabora Online – Built-in CODE Server – Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
何が起きた
NextCloud 上で使う Collabora Online の内蔵 CODE サーバーに、外部から任意のコマンドを実行されてしまう欠陥があり、実際に悪用されていると CISA が公表しました。CODE サーバーが停止している状態で攻撃を受ける可能性があり、サーバーを乗っ取られるおそれがあります。
誰に影響
- NextCloud で Collabora 内蔵サーバーを使う人
- 社内で NextCloud を運用している組織
何をすべき
Collabora Online 内蔵 CODE サーバーの修正版情報をベンダー情報で確認し、すぐ更新してください。更新できるまでは内蔵 CODE サーバーの無効化や外部からのアクセス制限を検討し、不審なプロセスやログがないか確認してください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| Collabora Online – Built-in CODE Server (NextCloud 連携時) | 要確認 | 要確認 |
この FLAG にした理由
CISA KEV に掲載（悪用確認済み）かつ重大な影響
赤旗：中断 — 悪用が確認され、影響が大きいもの。CISA KEV への掲載か、一次資料の記述で確認できたときだけ付けます。