🔴 طبق گزارش منتشرشده، یک آسیب‌پذیری بحرانی در Collabora Online - Built-in CODE Server شناسایی شده که به مهاجمان اجازه می‌دهد تا دستورات دلخواه را روی سرور Nextcloud اجرا کنند. این آسیب‌پذیری در نسخه‌های 26.4.302 و قبل از آن وجود دارد و نسخه‌های 26.4.303 و بالاتر آن را برطرف کرده‌اند.
⚠️ شواهدی از بهره‌برداری فعال از این آسیب‌پذیری در سپتامبر و اکتبر 2026 وجود دارد. مهاجم می‌تواند با ارسال یک درخواست خاص به proxy.php، دستوری را به عنوان کاربر وب سرور اجرا کند.
✳️ برای جلوگیری از این آسیب‌پذیری، کاربران باید به نسخه 26.4.303 یا بالاتر ارتقا دهند. در صورت عدم امکان ارتقا با توجه به اینکه غیرفعال کردن برنامه از آسیب‌پذیری جلوگیری نمی‌کند، حذف برنامه توصیه می‌شود.
شبکه اجتماعی آزمایشگاه امنیت وایت لب
