ZONE.CI 全球网

Nextcloud内置Collabora组件存在未认证命令注入漏洞CVE-2026-110447，位于proxy.php启动函数，攻击者利用Host头与URL经转义后拼入bash命令，通过$()替换实现注入，以www-data身份远程执行代码。影响26.4.303之前版本，2026年9月起已在野利用，建议用户立即升级修复。

黑客利用NextcloudCollaboraOnline内置CODEServer应用中的CVE-2026-110447严重命令执行漏洞，自9月中旬起发起攻击，植入PHPwebshell以搜索密码数据库及加密货币钱包。该漏洞影响26.4.303之前版本，无需认证即可利用。建议管理员立即升级至26.4.303或更高版本，若不需要应移除该应用。文章还揭示了安全修复与CVE发布之间的时间差问题，以及AI辅助漏洞发现对CVE处理流程带来的压力。

Nextcloud user_oidc 应用程序的 ID4me 功能即使在禁用时也可用（CVE-2024-37312）CVE编号 CVE-2024-37312

Nextcloud 服务器允许绕过第二个因素 (CVE-2024-37313)CVE编号 CVE-2024-37313利用情况 暂无补丁情况 N/A披露时间

Nextcloud Photos 的共享相册对照片删除没有限制（CVE-2024-37314）CVE编号 CVE-2024-37314利用情况 暂无补丁情况

Nextcloud Server 的只读用户可以恢复旧版本（CVE-2024-37315）CVE编号 CVE-2024-37315利用情况 暂无补丁情况 N

Nextcloud 日历的事件创建可以创建链接到其他网站的附件（CVE-2024-37316）CVE编号 CVE-2024-37316利用情况 暂无补丁情况

Nextcloud Notes 应用程序可能会被诱骗使用用户登录前创建的接收共享（CVE-2024-37317）CVE编号 CVE-2024-37317利用情

Nextcloud 服务器可以以更多权限重新共享只读和只共享文件夹（CVE-2024-37882）CVE编号 CVE-2024-37882利用情况 暂无补丁

Nextcloud Deck 可以访问已删除卡片的评论和附件（CVE-2024-37883）CVE编号 CVE-2024-37883利用情况 暂无补丁情况

Nextcloud Server 的用户可以删除旧版本的只读共享文件（CVE-2024-37884）CVE编号 CVE-2024-37884利用情况 暂无补

低危macOS 版 Nextcloud 桌面客户端中的代码注入（CVE-2024-37885）CVE编号 CVE-2024-37885利用情况 暂无补丁情况

Nextcloud user_oidc 的 ID4me 未验证签名或过期时间（CVE-2024-37886）CVE编号 CVE-2024-37886利用情况

Nextcloud Server 的事件信息因重复异常而随共享日历泄露（CVE-2024-37887）CVE编号 CVE-2024-37887利用情况 暂无

在 NextCloudPi Web 面板中以 root 身份进行命令注入 (CVE-2024-30247)CVE编号 CVE-2024-30247利用情况

Nextcloud 全局站点选择器身份验证绕过 (CVE-2024-22212)CVE编号 CVE-2024-22212利用情况 暂无补丁情况 N/A披露时

在 Nextcloud Deck 应用程序中发送 HTML 作为评论时的跨站点脚本 (CVE-2024-22213)CVE编号 CVE-2024-22213利

通过 Nextcloud User Saml 中的 RelayState 参数在 user_saml 中打开重定向 (CVE-2024-22400)CVE编号

OAuth2 授权代码在 Nextcloud 服务器中无限期有效 (CVE-2024-22403)CVE编号 CVE-2024-22403利用情况 暂无补丁

Nextcloud 来宾应用程序中请求 URL 处理不当导致来宾用户绕过应用程序白名单 (CVE-2024-22402)CVE编号 CVE-2024-2240