Hinweis auf verfuegbaren Angriffscode: exploit code, public exploit+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
Hacker nutzen eine kritische Schwachstelle (CVE-2026-110447) in der Collabora Online App für Nextcloud aus, um Nextcloud-Server mit Backdoors zu versehen. Betroffen sind Nextcloud-Nutzer, die die "Collabora Online - Built-in CODE Server" App in Versionen vor 26.4.303 verwenden. Administratoren sollten umgehend auf Version 26.4.303 oder höher aktualisieren oder die App deinstallieren, falls sie nicht benötigt wird.
SecBoard-Einordnung
Die Ausnutzung dieser Schwachstelle kann zur vollständigen Kompromittierung des Nextcloud-Servers führen, einschließlich der Installation von Backdoors und dem Zugriff auf sensible Daten wie Passwortdatenbanken und Kryptowährungs-Wallets.
Realistisch schlimmster Fall: Ein vollständiger Kompromiss des Nextcloud-Servers, der zur Installation von Webshells, Datenexfiltration von sensiblen Informationen (Passwortdatenbanken, Kryptowährungs-Wallets) und anhaltendem Zugriff für Angreifer führt.
Empfehlung: Administratoren sollten umgehend auf Version 26.4.303 oder höher der "Collabora Online - Built-in CODE Server" App aktualisieren oder die App deinstallieren, falls sie nicht benötigt wird. Das bloße Deaktivieren der App ist nicht ausreichend.
Key Facts
- CVSS
- unbekannt
- EPSS
- 1.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
Betroffen
Nextcloud-Nutzer, die die "Collabora Online - Built-in CODE Server" App in Versionen vor 26.4.303 verwenden.
Prüfen
3- ▸Überprüfen Sie die installierte Version der "Collabora Online - Built-in CODE Server" App auf allen Nextcloud-Instanzen.
- ▸Suchen Sie nach ungewöhnlichen Dateien oder Webshells im Nextcloud-Installationsverzeichnis, insbesondere nach der Aktualisierung.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie den Netzwerkverkehr von und zu Nextcloud-Servern auf verdächtige Aktivitäten oder Datenexfiltration.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Angreifergruppen diese Schwachstelle ausnutzen.
- ▸Der genaue Mechanismus der RCE-Ausnutzung ist nicht detailliert beschrieben.
- ▸Die geografische Verbreitung der betroffenen Nextcloud-Server ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„nach sensiblen Daten wie Passwortdatenbanken und Kryptowährungs-Wallets suchen“
„und nach sensiblen Daten wie Passwortdatenbanken und Kryptowährungs-Wallets suchen“
„Hacker nutzen eine kritische Schwachstelle (CVE-2026-110447) in der Collabora Online App für Nextcloud aus“
„Angreifer können Webshells pflanzen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextHackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE App
- BleepingComputerKontextHackers exploit Collabora RCE flaw to backdoor Nextcloud servers
- CERT-BundPrimärbeleg[NEU] [kritisch] Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Der Vorgang wird seit 5 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile