Collabora RCE Açığı Nextcloud Sunucularını Hedefliyor
Tehdit aktörleri, Nextcloud için Collabora Online uygulamasındaki kritik bir uzaktan kod çalıştırma (RCE) açığını kullanıyor. Bu açık, CVE-2026-110447 olarak izleniyor ve Nextcloud sunucularına arka kapı yerleştirmek için kullanılıyor.
Özet: Tehdit aktörleri, Nextcloud için Collabora Online uygulamasındaki kritik bir uzaktan kod çalıştırma (RCE) açığını kullanıyor. Bu açık, CVE-2026-110447 olarak izleniyor ve Nextcloud sunucularına arka kapı yerleştirmek için kullanılıyor.
Nextcloud ortamlarında kullanılan Collabora Online - Built-in CODE Server uygulamasında kritik bir RCE açığı (CVE-2026-110447) tespit edildi. Bu açık, saldırganların Nextcloud sunucularına yetkisiz erişim sağlayarak arka kapı yerleştirmesine olanak tanıyor. Bu durum, özellikle hassas verilerin depolandığı Nextcloud kurulumları için ciddi bir güvenlik riski oluşturuyor.
Açık, Collabora Online uygulamasının richdocumentscode bileşeninde bulunuyor. Bu bileşen, Nextcloud içinde belge düzenleme işlevselliği sağlıyor. RCE açıkları genellikle, uygulamanın kullanıcı girdisini doğru şekilde doğrulamaması veya sanitasyon yapmaması sonucu ortaya çıkar. Bu sayede saldırganlar, sunucu üzerinde keyfi komutlar çalıştırabilir.
Canlı sistemler için bu durum, Nextcloud sunucularının güvenliğinin derhal gözden geçirilmesini gerektiriyor. Yöneticilerin, Collabora Online uygulamasının güncel versiyonlarını kontrol etmesi ve varsa yamaları uygulaması kritik önem taşıyor. Aksi takdirde, veri sızıntısı veya sistemin tamamen ele geçirilmesi gibi sonuçlarla karşılaşılabilir.
Nextcloud ve Collabora entegrasyonu kullanan ekiplerin, bu tür uygulamaların güvenlik güncellemelerini düzenli olarak takip etmesi ve otomatize etmesi önemlidir. Ayrıca, sunucu loglarının izlenmesi ve anormal aktivitelerin tespiti için SIEM çözümlerinin kullanılması faydalı olacaktır.
🔗 Kaynak: BleepingComputer
📡 Takip edilen kaynaklar ve akış: Radar