据 BleepingComputer 报道，攻击者正在利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server（richdocumentscode）中的命令执行漏洞 CVE-2026-110447 入侵服务器。多位管理员反馈，攻击早在 9 月中旬就已开始，比正式安全公告、GitHub advisory 和 CVE 的发布早约一个月。
CVE-2026-110447 影响 26.4.303 之前的 richdocumentscode 版本，问题出在该应用启动内置 Collabora 服务的机制中。
据 Collabora 称，只有可选的内置 CODE 应用受影响；独立的 Collabora Online 服务器、Docker 与 RPM/DEB 安装，以及 Nextcloud All-in-One 部署均不受影响。
攻击者向该应用的 proxy.php 端点发送恶意请求，触发操作系统命令注入。利用的前提是内置 CODE 服务处于停止状态，例如重启、升级或崩溃之后。整个过程无需认证，也无需用户交互。
据受影响的管理员报告，针对多个端点的攻击可追溯到 9 月 10 日。报告称，攻击者植入了 PHP webshell，并用它搜索密码数据库、密码管理器文件和加密货币钱包。
另有部分用户称，勒索软件运营者也在利用该漏洞，但 BleepingComputer 无法独立证实。
建议管理员升级到 26.4.303 或更高版本，或在不需要时移除该服务器应用。厂商警告，仅禁用应用并不够。
除 9 月中旬维护者发出的提醒外，社区还在 10 月 3 日发布警告，敦促管理员因漏洞持续被利用而立即更新。不过，由于当时没有 CVE 编号，管理员更难准确定位问题并部署有效防御。
Collabora 的修复提交于 9 月 9 日，26.4.303 于 9 月 11 日发布，而公告与 CVE 直到 10 月 14 日才发布，间隔超过四周。
网络安全公司 Second Security 的一项研究分析了开源漏洞的实际案例，发现从公开修复到 CVE 发布的中位间隔在 8 月为 39 天，1 月为 5.1 天。研究者认为，AI 辅助漏洞发现量的增长加重了 CVE 处理的压力，是发布延迟的原因之一。
Nextcloud 对 BleepingComputer 表示，Collabora 在 9 月中旬报告了该漏洞，更新已通过应用商店提供；延迟披露是为了给用户留出更新时间，且未观察到大规模利用。Collabora 在博客中则将公告延迟主要归因于 GitHub 的 CVE 处理积压，称其受 AI 驱动的安全报告增多所拖累。
