Schwachstelle in Collabora Online ermöglicht Codeausführung mit Benutzerrechten
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Collabora Online ausnutzen, um beliebigen Programmcode als Webserver-Benutzer auszuführen. Betroffen ist der CODE Server in NextCloud. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Collabora Collabora Online ausnutzen, um beliebigen Programmcode als Webserver-Benutzer auszuführen. Collabora Online ist eine LibreOffice-basierte Online-Office-Suite, die das gemeinsame Bearbeiten von Dokumenten direkt im Webbrowser ermöglicht.
Advisory mit allen CVEs öffnen
Mehr zu NextCloud
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2024-WQ64584Deck is a kanban style organization tool aimed at personal planning and project organization for teams integrated with Nextcloud
- Ohne Bewertungosv:CLEANSTART-2024-CR33815Nextcloud Desktop Client is a tool to synchronize files from Nextcloud Server
- Ohne Bewertungosv:CLEANSTART-2024-AL46857Nextcloud Desktop Client is a tool to synchronize files from Nextcloud Server
- Ohne Bewertungosv:CLEANSTART-2024-XX39699Nextcloud is an open-source productivity platform
- Ohne Bewertungosv:CLEANSTART-2026-JP77981Security fix for GHSA-gq4g-fpc9-vjfq applied in: nextcloud 32.0.3-r0
- HochCVE-2026-82983Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen
- HochCVE-2026-104189Maz1987in 3Dviewer-Nextcloud: fehlende Authentifizierung für kritische Funktion
- MittelCVE-2026-82984Nextcloud Server: unzureichende Zugriffskontrolle
Weitere News-Einträge
- Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)NewsCERT-FR (ANSSI)
- Hackers exploit Collabora RCE flaw to backdoor Nextcloud serversNewsBleepingComputer
- Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE AppNewsThe Hacker News
- Nextcloud: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)NewsCERT-FR (ANSSI)
- Nextcloud: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4011