CISA 列入已遭利用漏洞：Nextcloud 內建 CODE App 要更新或移除
CISA 把 Collabora 內建 CODE Server 漏洞列入已遭利用清單。問題影響 Nextcloud 的特定附加 App，修正版為 26.4.303；原廠提醒只停用 App 並不足夠，獨立 Collabora 伺服器不受此問題影響。
來源事實
CISA 於 10 月 23 日基於實際利用證據，把 CVE-2026-110447 列入 KEV 清單。其指令適用於指定美國聯邦機構，並鼓勵其他組織按風險優先處理。
Collabora 的 10 月 14 日公告說明，問題影響 Nextcloud 的 richdocumentscode 內建 CODE Server App，版本早於 26.4.303；內建文件伺服器未運作時，可能讓遠端請求執行系統命令。
原廠要求更新至 26.4.303 或以上，或移除 App；只按停用不能解除風險。獨立部署的 Collabora Online 伺服器不受此漏洞影響，過舊的 Nextcloud 版本亦須按公告另行升級或移除 App。
給企業的下一步 / 編輯觀察
先辨認實際使用的附加元件和部署方式，才能判斷更新是否真正覆蓋風險。
原始來源
- CISA Adds One Known Exploited Vulnerability to Catalog ↗發布 2026.10.23
- Unauthenticated OS command injection in the richdocumentscode proxy ↗發布 2026.10.14
CISA Adds One Known Exploited Vulnerability to Catalog
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
