事件经过
CISA于2026-10-23将CVE-2026-110447添加到已知被利用漏洞目录，确认野外利用。这是Collabora Online内置CODE Server中的操作系统命令注入，允许在CODE服务器未运行时远程代码执行。
影响分析
KEV = 确认利用。这是一个企业协作组件，可能处理敏感文档，并经常与AI工作负载部署在同一主机上；在当前AI加速的利用周期中，KEV新增项是最优先的修补信号，即使产品本身不是AI。
攻击途径
操作系统命令注入（CWE-78）在Collabora Online内置CODE Server中，当CODE服务器未运行时，允许远程代码执行。根据CISA确认野外利用。
受影响系统
Collabora Online内置CODE Server（当在NextCloud平台中使用时）
缓解措施
根据Collabora/OwnCloud公告和NextCloud指南应用供应商缓解措施；根据CISA BOD 26-04优先处理。参见nextcloud帮助页和GHSA-g3vx-3m76-fghh。