Los hackers explotan la falla crítica de Collabora Online en los servidores backdoor de Nextcloud

Los hackers están explotando una falla crítica en la aplicación Collabora Online Built-in CODE Server para Nextcloud, con usuarios que informan sobre shells web en servidores comprometidos. Rastreada como CVE-2026-110447, la vulnerabilidad permite a los atacantes remotos ejecutar comandos del sistema operativo sin iniciar sesión.

Una advertencia del 3 de octubre en el foro de la comunidad Nextcloud informó que los usuarios habían encontrado shells web en sus servidores. La falla se encuentra en proxy.php, parte de la aplicación que ejecuta el servidor de documentos integrado de Collabora dentro de una implementación de Nextcloud. De acuerdo con el aviso de seguridad de Collabora, una solicitud manipulada puede hacer que el servidor ejecute un comando del sistema operativo como usuario del servidor web. El problema se clasifica como CWE-78, o inyección de comandos del sistema operativo.

Los hackers explotan los comandos de fallas en línea de Collabora que se ejecutan con los permisos de la cuenta del servidor web, no automáticamente como root. Collabora también confirma que esta es una ruta de ataque diferente de CVE-2025-66208, y la instalación de la solución de la vulnerabilidad anterior no bloquea este exploit.

Consultar publicación original ↗