Collabora kod sunucusundaki komut enjeksiyonu açığı Nextcloud sunucularında web shell bırakmak için sömürülüyor

richdocumentscode 26.4.303 öncesi sürümleri etkileyen açık, saldırganların etkilenen Nextcloud kurulumlarına web shell yerleştirmesine izin verdi; bulgu, ilk raporların 10 Eylül’de gelmesinden sonra 14 Ekim’de duyuruldu.

Saldırganlar, Nextcloud için Collabora Online’ın yerleşik CODE sunucusundaki kritik bir komut enjeksiyonu açığını kullanarak sunuculara web shell bırakıyor. Açık, richdocumentscode’un 26.4.303 öncesi sürümlerini etkiliyor. Sorun, kullanıcı etkileşimi olmadan da tetiklenebildiği için ciddiyet taşıyor; özellikle gömülü sunucu durdurulduğunda istismar edilebilir hale geliyor.

Bu açık, bağımsız Collabora Online sunucularını, Docker ve RPM/DEB kurulumlarını ya da Nextcloud All-in-One dağıtımlarını etkilemiyor. Saldırıların 10 Eylül’den itibaren raporlanmaya başlaması, düzeltmenin ise 9 Eylül’de işlendiği ve 26.4.303 sürümüyle 11 Eylül’de yayımlandığı belirtiliyor. Buna karşın CVE ve danışma notu 14 Ekim’de yayımlandı.