美國CISA警告雲端版辦公室軟體Collabora Online漏洞遭積極利用

10月23日美國網路安全與基礎設施安全局（CISA）表示，他們根據漏洞遭到積極利用的證據，更新已遭利用的漏洞名單（KEV）內容，其中一個漏洞是CVE-2026-110447，存在於雲端服務Nextcloud的雲端版辦公室軟體應用程式Collabora Online Built-in CODE Server（richdocumentscode），為作業系統命令注入漏洞，聯邦機構需在10月26日前完成修補。

值得留意的是，在此之前該漏洞已傳出遭到利用。相關漏洞利用活動最早可追溯到約9月10日，當時有多名系統管理員通報遭到攻擊，攻擊者植入PHP製作的Webshell，10月初Nextcloud社群也對此提出警告，要用戶儘速升級新版因應。