Critical 1 exploited CVE WID-SEC-2026-4011 1 CVE

Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Oct 18, 2026 · Updated Oct 18, 2026 · de-DE

Vendor: Collabora Product: Online Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Collabora Collabora Online ausnutzen, um beliebigen Programmcode als Webserver-Benutzer auszuführen.

Product

Collabora Online ist eine LibreOffice-basierte Online-Office-Suite, die das gemeinsame Bearbeiten von Dokumenten direkt im Webbrowser ermöglicht.

Vulnerabilities 1

Critical 9.2

CVE-2026-110447 Exploited Public exploit Scanner template EPSS 73%

Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code executio…

Collabora Collabora Online - Built-in CODE Server

Oct 14, 2026
KEV Oct 23, 2026

Revision history

2026-10-18 #1
Initiale Fassung

References

Collabora Online Security Advisory vom 2026-10-18
https://github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh
NextCloud Advisory vom 2026-10-18
https://help.nextcloud.com/t/to-collabora-built-in-user-update-asap/250516