脆弱性の詳細
Collabora Online - Built-in CODE Server：コード実行
その他の製品CVE-2026-110447重要度：深刻悪用が確認されています修正版：要確認Collabora Online の Built-in CODE Server（Nextcloud アプリ）で、バージョン 26.4.303 未満（richdocumentscode）において、CODE サーバーが起動していない状態（例：最近再起動した直後）で proxy.php に OS コマンドインジェクションが存在し、リモートからコードを実行できる脆弱性が確認され、2026 年 9 月・10 月に実際に悪用された。
危険と対策
公式情報から自動作成した日本語解説・作成 2026/10/24 07:20 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられる可能性がある。
原文の抜粋 1原文の抜粋 2自分は対象？
- 対象の版
- Collabora Online - Built-in CODE Server：26.4.303未満Collabora Online - Built-in CODE Server：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
この説明に出てくる言葉
言葉の一般的な意味です。この脆弱性で起きる被害や条件は、上の個別の説明を確認してください。
- 任意のコード実行
- 攻撃者が用意した処理や命令を、対象のサーバー・機器に実行させられることです。実行できる権限や必要な条件は、個別の説明を確認します。用語の解説元
使っているバージョンの調べ方
すぐに更新できないとき
対応が終わったら確認すること
まだ分からないこと・判断の限界
- この解説は、利用中の機器・サイトの設定や修正の適用状況を検査した結果ではありません。製品名・版と上に示した条件を、実際の環境と照合してください。
- 今回取得した資料から、修正済みと明記された版の番号を取り出せていません。修正が存在しないという意味ではありません。対象の製品・現在の版を添え、提供元に修正版の番号と適用方法を確認してください。
管理会社・担当者に聞くための確認メモ
自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。
この解説・手順の根拠
説明に対応する原文の抜粋
日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。
抜粋 1：raw.githubusercontent.com
Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerability than CVE-2025-66208. This is an OS command injection in proxy.php when the CODE server isn't running (e.g., the product was recently restarted). The vulnerability is not present in standalone Collabora Online servers; only this deployment with CODE Server is affected.
この抜粋の出典を開く取得元の項目：/containers/cna/descriptions/0/value ／ 言語：en
抜粋 2：www.cisa.gov
Collabora Collabora Online – Built-in CODE Server when used within the NextCloud platform contains an OS command injection vulnerability that allows for remote code execution when the CODE server isn't running.
この抜粋の出典を開く取得元の項目：retained:/originalText ／ 言語：en
抜粋 3：raw.githubusercontent.com
{"collectionURL":"https://apps.nextcloud.com","defaultStatus":"affected","packageName":"richdocumentscode","product":"Collabora Online - Built-in CODE Server","repo":"https://github.com/CollaboraOnline/richdocumentscode","vendor":"Collabora","versions":[{"lessThan":"26.4.303","status":"affected","version":"0","versionType":"semver"}]}
この抜粋の出典を開く取得元の項目：/containers/cna/affected/0 ／ 言語：未指定
抜粋 4：www.cisa.gov
{"id":"CVE-2026-110447","source":"CISA KEV","knownExploited":true,"meaning":"CISA lists this vulnerability as known to have been exploited in the wild. This does not establish compromise of the reader's environment or prove ongoing attacks today."}
この抜粋の出典を開く取得元の項目：/exploitStatus ／ 言語：en
悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。
情報の出典と更新日時
CVSS評価元：mitre。重要度は技術的な深刻度の目安であり、対応の順序は悪用状況や利用環境も含めて判断してください。
情報源ごとの取得日時
原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。
- CVE原典の更新：2026/10/24 05:09 JST取得：2026/10/24 07:20 JST
- CISA KEV原典の更新：2026/10/23 09:00 JST取得：2026/10/24 07:17 JST
原文と条件を確認
Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerability than CVE-2025-66208. This is an OS command injection in proxy.php when the CODE server isn't running (e.g., the product was recently restarted). The vulnerability is not present in standalone Collabora Online servers; only this deployment with CODE Server is affected.
情報源の対策案内（原文）
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.