【已复现】CVE-2026-110447 Nextcloud 内置 Collabora 未认证 命令执行漏洞

原创

易富贤
易富贤

源影安全团队

2026年10月16日 20:16
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Nextcloud 内置 CODE 服务器（应用名 richdocumentscode）是 Collabora 官方提供的文档处理组件。它把完整的 Collabora Online 服务打包成 AppImage 随 Nextcloud 应用一起安装，用户在浏览器里即可在线编辑 Word、Excel 等办公文档，无需单独搭建文档服务器。应用内的 proxy.php 负责按需启动并代理这个内置服务，本次漏洞正出在这里。

CVE-2026-110447 是 proxy.php 启动函数中的未认证命令注入（CWE-78，CVSS 4.0 9.2）。代码把请求 URL 和 Host 头经 escapeshellarg 转义后拼进外层双引号的 bash -c 命令，而双引号挡不住 $() 替换，外层 shell 会先执行攻击者注入的命令，以 www-data 身份实现远程代码执行。影响 26.4.303 之前的全部版本，仅限该内置应用，Docker 或独立部署的 Collabora 不受影响；利用要求服务处于重启、升级后的未运行窗口期。2026 年 9 月起已被在野利用，攻击者批量植入 WebShell 控制服务器。