امنیت نکست‌کلود؛ سوءاستفاده از نقص بحرانی Collabora
امنیت نکست‌کلود با سوءاستفاده مهاجمان از نقص اجرای کد Collabora تهدید شده است؛ مدیران باید افزونه CODE داخلی را فوراً به‌روزرسانی یا حذف کنند.
امنیت نکست‌کلود با سوءاستفاده مهاجمان از یک نقص بحرانی اجرای دستور در افزونه Collabora Online – Built-in CODE Server روبه‌رو شده است. این آسیب‌پذیری با شناسه CVE-2026-110447 ردیابی می‌شود و گزارش‌ها نشان می‌دهند حملات از میانه سپتامبر آغاز شده‌اند؛ حدود یک ماه پیش از انتشار رسمی هشدار امنیتی و CVE.
نقص موردنظر نسخه‌های richdocumentscode پیش از 26.4.303 را تحت تأثیر قرار می‌دهد و در سازوکار راه‌اندازی سرور Collabora داخلی نکست‌کلود قرار دارد. مهاجم با ارسال درخواست مخرب به endpoint موسوم به proxy.php می‌تواند تزریق دستور سیستم‌عامل را فعال کند؛ بدون نیاز به احراز هویت یا تعامل کاربر.
شرط اصلی حمله این است که سرور CODE داخلی متوقف باشد؛ مثلاً پس از راه‌اندازی مجدد، به‌روزرسانی یا خرابی. سرورهای مستقل Collabora Online، نصب‌های Docker و RPM/DEB و Nextcloud All-in-One آسیب‌پذیر نیستند. مدیران از نصب وب‌شل PHP و جست‌وجوی پایگاه‌های رمز عبور، آثار مدیر رمز و کیف پول‌های رمزارز خبر داده‌اند.
به مدیران کسب‌وکارها توصیه شده است افزونه را به نسخه 26.4.303 یا جدیدتر ارتقا دهند یا در صورت بی‌نیازی، آن را حذف کنند؛ صرف غیرفعال‌کردن افزونه کافی نیست. فاصله بیش از چهار هفته‌ای میان انتشار اصلاحیه و CVE نیز بار دیگر مشکل تأخیر در اطلاع‌رسانی نقص‌های اجرای کد از راه دور را برجسته می‌کند.
منبع: BleepingComputer
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
