פגיעות הרצת פקודות ללא אימות ב-richdocumentscode, אפליקציית Collabora Online Built-in CODE Server האופציונלית של Nextcloud, מנוצלת מאז ספטמבר להשתלת web shells. היקף השרתים שנפגעו אינו ידוע.
| מזהה | CVE-2026-110447 |
| מוצר מושפע | האפליקציה richdocumentscode בגרסאות שקדמו ל-26.4.303 |
| חומרה | לא פורסם |
| מנוצל בפועל | כן; התקיפה הראשונה שתועדה ב-10 בספטמבר |
| תיקון | 26.4.303 (דורש Nextcloud 30 ומעלה) |
מה קרה
הקובץ proxy.php הכניס טקסט מהבקשה, כולל הנתיב, לפקודת bash, כך שפקודה שהוסתרה בנתיב רצה בהרשאות משתמש שרת הווב. הדבר מתרחש רק כשהשרת המקומי של המסמכים מושבת, למשל בהפעלה מחדש, שדרוג או קריסה.
מנהלי מערכת דיווחו על התקיפות ב-GitHub, ואחד מהם זיהה את ה-shell דרך התראת בדיקת שלמות של Nextcloud. ה-CVE והייעוץ של Collabora פורסמו ב-14 באוקטובר. אפליקציות עצמאיות של Collabora ואפליקציית Nextcloud Office (richdocuments) בלי הרכיב המובנה אינן מושפעות.
נקודות לשים לב
- עדכן את richdocumentscode ל-26.4.303 ומעלה או הסר אותה. השבתה בלבד אינה סוגרת את הפגם.
- ב-Nextcloud 29 ומטה, שאינו נתמך עוד, אי אפשר להתקין את התיקון: שדרג את Nextcloud או הסר את האפליקציה. מנהלים דיווחו שגרסה 26.4.402 נכשלה אצלם, ולכן חזרו ל-26.4.303.
- חפש בתיקיית
apps/richdocumentscode/קבציshx*.phpומחק אותם אם נמצאו. - בדוק בלוגי הגישה, החל מ-10 בספטמבר, בקשות ל-
proxy.php?statusעם תווים חשודים בנתיב, כמו$(או%2e%2e. - התייחס לכל מה שמשתמש שרת הווב יכול לקרוא כחשוף, והחלף סודות בהתאם.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
