خلاصه و پیش‌شرط‌ها
این آسیب‌پذیری به برنامه Collabora Online Built-in CODE Server با نام richdocumentscode در Nextcloud مربوط است. وقتی CODE Server اجرا نمی‌شود، مانند برخی شرایط پس از راه‌اندازی مجدد، نقص تزریق فرمان می‌تواند اجرای کد از راه دور را ممکن کند. رکورد رسمی تصریح می‌کند سرور مستقل Collabora Online مشمول این نقص مشخص نیست.
امتیاز و تاریخ‌ها
CVSS 4.0: 9.2 از ۱۰ — شدت: بحرانی. ارائه‌دهنده امتیاز: mitre در رکورد رسمی.
بردار ثبت‌شده: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
تاریخ انتشار رکورد: 2026-10-14؛ تاریخ ورود به KEV: 2026-10-23؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
Collabora Online - Built-in CODE Server
- آسیب‌پذیر:
version=0; lessThan=26.4.303; versionType=semver
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
نسخه برنامه Built-in CODE را بررسی و نصب‌های پیش از 26.4.303 را به انتشار اصلاح‌شده مناسب ارتقا دهید. موجودی نسخه خود برنامه Nextcloud برای این بررسی کافی نیست؛ افزونه و شیوه استقرار را هم ثبت کنید. رویدادهای اجرای فرایند و تغییر فایل در بازه مواجهه نیازمند بررسی جدا هستند.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
