CISA 列入已遭利用漏洞：Nextcloud 内建 CODE App 要更新或移除
CISA 把 Collabora 内建 CODE Server 漏洞列入已遭利用清单。问题影响 Nextcloud 的特定附加 App，修正版为 26.4.303；原厂提醒只停用 App 并不足够，独立 Collabora 伺服器不受此问题影响。
来源事实
CISA 于 10 月 23 日基于实际利用证据，把 CVE-2026-110447 列入 KEV 清单。其指令适用于指定美国联邦机构，并鼓励其他组织按风险优先处理。
Collabora 的 10 月 14 日公告说明，问题影响 Nextcloud 的 richdocumentscode 内建 CODE Server App，版本早于 26.4.303；内建文件伺服器未运作时，可能让远端请求执行系统命令。
原厂要求更新至 26.4.303 或以上，或移除 App；只按停用不能解除风险。独立部署的 Collabora Online 伺服器不受此漏洞影响，过旧的 Nextcloud 版本亦须按公告另行升级或移除 App。
给企业的下一步 / 编辑观察
先辨认实际使用的附加元件和部署方式，才能判断更新是否真正覆盖风险。
原始来源
- CISA Adds One Known Exploited Vulnerability to Catalog ↗发布 2026.10.23
- Unauthenticated OS command injection in the richdocumentscode proxy ↗发布 2026.10.14
CISA Adds One Known Exploited Vulnerability to Catalog
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
