SECUJUNSECURITY NEWS
Nextcloud 선택형 Collabora Built-in CODE 앱 취약점 실제 악용
CVE-2026-110447은 내장 CODE 서버가 꺼져 있을 때 인증 없이 웹 서버 권한의 명령 실행을 허용한다. Collabora는 26.4.303 이상으로 갱신하거나 앱을 제거하라고 안내했다.
실제 침해 보고 · 수정판 26.4.303 제공
원문 기반 한국어 요약
Collabora Online은 10월 14일 Nextcloud용 선택형 앱 ‘Collabora Online - Built-in CODE Server’(richdocumentscode)의 CVE-2026-110447을 공개했다. 26.4.303 미만 버전의 proxy.php에서 인증되지 않은 요청으로 운영체제 명령이 웹 서버 계정 권한으로 실행될 수 있다. CVSS v4 점수는 9.2다. [1]
취약점은 내장 CODE 서버가 실행 중이지 않을 때만 악용된다. Collabora가 제시한 예시는 컨테이너 재시작, 업그레이드, 서버 충돌 이후다. 독립형 Collabora Online 서버는 영향받지 않으며, 이전의 CVE-2025-66208 수정만으로 이 문제를 막을 수 없다. [1]
Nextcloud 운영자는 9월 11일 공개한 실제 침해 기록에서 9월 10~11일 richdocumentscode 26.4.302가 설치된 여러 서버에 조작된 요청이 들어왔고, PHP 웹셸 파일이 생성됐다고 보고했다. 운영자가 검토한 요청에는 자격 증명 저장소와 암호화폐 지갑 관련 파일을 찾는 명령이 포함됐지만, 파일 반출 명령은 확인되지 않았다. [2]
Collabora는 richdocumentscode 26.4.303에서 문제를 수정했다. 앱을 단순히 비활성화하는 것으로는 위험이 해소되지 않으므로 26.4.303 이상으로 갱신하거나 앱을 제거해야 한다. 지원 종료된 Nextcloud 29 이하 사용자는 Nextcloud를 업그레이드하거나 해당 앱을 제거하라고 안내했다. [1]
근거: 아래 출처 [1] · [2] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약
자료 확인 범위
공개된 피해 기록은 해당 운영자가 관찰한 서버와 요청에 관한 것이다. 전체 피해 규모나 데이터 유출은 확인되지 않았다. 영향 범위는 선택형 Built-in CODE Server 앱이며, 모든 Nextcloud 또는 독립형 Collabora Online 설치를 의미하지 않는다.
출처 및 레퍼런스
- Collabora OnlineUnauthenticated OS command injection in the richdocumentscode proxy (GHSA-g3vx-3m76-fghh)발표·갱신: 2026-10-14 · 확인: 2026-10-15
제조사 보안 권고에서 CVE·CVSS·영향 범위·악용 조건·수정 버전과 비활성화만으로는 부족하다는 조치를 확인했다.
- CollaboraOnline/richdocumentscode · 피해 운영자 보고Security issue - Hack #354발표·갱신: 2026-09-11 · 2026-09-14 갱신 · 확인: 2026-10-15
운영자 원문 기록에서 9월 10~11일 실제 공격 요청, 웹셸 생성, 후속 탐색 행위와 확인되지 않은 데이터 반출 범위를 확인했다.
이 게시물 작성에 직접 사용한 출처 전체입니다.