何が起きたか
CISAは2026-10-23にCVE-2026-110447を既知の悪用された脆弱性カタログ（KEV）に追加し、実際の悪用を確認しました。これはCollabora Online内蔵CODE ServerのOSコマンドインジェクションであり、CODEサーバーが実行されていない場合にRCEを可能にします。
なぜ重要か
KEV = 確認された悪用。これは機密文書の前面に立つ可能性があるエンタープライズコラボレーションコンポーネントであり、AIワークロードと同じホストに頻繁にデプロイされます。現在のAI加速された悪用サイクルでは、KEV追加は製品自体がAIでない場合でも最優先のパッチングシグナルです。
攻撃経路
Collabora Online内蔵CODE ServerのOSコマンドインジェクション（CWE-78）で、CODEサーバーが実行されていない場合にリモートコード実行を可能にします。CISAによると実際の悪用が確認されています。
影響を受けるシステム
Collabora Online内蔵CODE Server（NextCloudプラットフォーム内で使用される場合）
緩和策
Collabora/OwnCloudアドバイザリおよびNextCloudガイダンスに従ってベンダーの緩和策を適用し、CISA BOD 26-04に従って優先順位を付けてください。nextcloudヘルプページおよびGHSA-g3vx-3m76-fghhを参照してください。