Apa yang terjadi
CISA menambahkan CVE-2026-110447 ke katalog Known Exploited Vulnerabilities pada 2026-10-23 dengan eksploitasi di dunia nyata yang terkonfirmasi. Ini adalah injeksi perintah OS di CODE Server bawaan Collabora Online yang memungkinkan RCE saat server CODE tidak berjalan.
Mengapa penting
KEV = eksploitasi terkonfirmasi. Ini ada di komponen kolaborasi perusahaan yang mungkin berada di depan dokumen sensitif dan sering diterapkan di host yang sama dengan beban kerja AI; dalam siklus eksploitasi yang dipercepat AI saat ini, penambahan KEV adalah sinyal penambalan prioritas tertinggi bahkan ketika produknya sendiri bukan AI.
Vektor serangan
Injeksi perintah OS (CWE-78) di CODE Server bawaan Collabora Online saat server CODE tidak berjalan, memungkinkan eksekusi kode jarak jauh. Eksploitasi terkonfirmasi di dunia nyata menurut CISA.
Sistem yang terdampak
CODE Server bawaan Collabora Online (saat digunakan dalam platform NextCloud)
Mitigasi
Terapkan mitigasi vendor sesuai advisory Collabora/OwnCloud dan panduan NextCloud; prioritaskan sesuai CISA BOD 26-04. Lihat halaman bantuan nextcloud dan GHSA-g3vx-3m76-fghh.