Des pirates exploitent une faille de Collabora dans Nextcloud pour installer des portes dérobées
Événement Brève générée 35 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- La CVE-2026-110447 est une faille critique d'exécution de commandes dans l'application richdocumentscode.
- Des attaquants l'exploitent activement pour installer des portes dérobées sur des serveurs Nextcloud.
- Les textes ne donnent pas de numéro de version corrigée.
Ce qui s’est passé
BleepingComputer rapporte que des acteurs malveillants exploitent une faille critique d’exécution de commandes, suivie sous le nom CVE-2026-110447. Elle touche l’application Collabora Online - Built-in CODE Server (richdocumentscode) pour Nextcloud. Les attaquants s’en servent pour installer des portes dérobées sur des serveurs Nextcloud.
Pourquoi ça pourrait compter
Les serveurs Nextcloud contiennent souvent des fichiers partagés et des identifiants. Les administrateurs qui utilisent cette application devraient vérifier si elle est installée et si leur serveur a été modifié.
Ce qu’on ne sait pas encore
Le résumé ne donne ni la version corrigée, ni le nombre de serveurs compromis, ni l’auteur de l’attaque. Il faut consulter l’avis du fournisseur avant d’agir.
