Kritische Sicherheitslücke in Collabora Online ausgenutzt

Bedrohungsakteure nutzen eine kritische Remote Code Execution-Schwachstelle, die unter der CVE-Nummer CVE-2026-110447 geführt wird, in der Collabora Online - Built-in CODE Server App (richdocumentscode) für Nextcloud. Diese Sicherheitsanfälligkeit ermöglicht es Angreifern, beliebigen Code auf betroffenen Servern auszuführen, was zu schwerwiegenden Sicherheitsvorfällen führen kann. Die Schwachstelle wurde in der Version 4.4.0 von Collabora Online entdeckt. Sicherheitsforscher warnen, dass die Ausnutzung dieser Lücke es Angreifern ermöglicht, vollständige Kontrolle über die betroffenen Systeme zu erlangen. Die Angriffe erfolgen in der Regel über manipulierte Dokumente, die von Nutzern geöffnet werden.

Betroffene Organisationen sind aufgefordert, umgehend Maßnahmen zu ergreifen, um ihre Systeme zu schützen. Dazu gehört die Aktualisierung auf die neueste Version von Collabora Online, die Sicherheitsupdates enthält. Die Entwickler haben bereits ein Update veröffentlicht, das die Schwachstelle schließt. Die Sicherheitsanfälligkeit wurde als kritisch eingestuft, da sie eine hohe Ausnutzbarkeit und einen hohen Einfluss auf die betroffenen Systeme aufweist. Experten schätzen, dass mehrere tausend Nextcloud-Instanzen weltweit potenziell gefährdet sind.

Die Angriffe auf die Schwachstelle haben bereits zu einer Reihe von Vorfällen geführt, bei denen Daten kompromittiert wurden. Sicherheitsanalysen zeigen, dass die Angreifer gezielt auf Unternehmen und Organisationen abzielen, die Collabora Online in Verbindung mit Nextcloud verwenden. Um die Risiken zu minimieren, empfehlen Sicherheitsexperten, die Serverkonfiguration zu überprüfen und zusätzliche Sicherheitsmaßnahmen zu implementieren, wie etwa die Einschränkung des Zugriffs auf die Anwendung und die Überwachung von verdächtigen Aktivitäten. Die Community hat bereits auf die Bedrohung reagiert, indem sie Informationen über die Schwachstelle und deren Ausnutzung verbreitet. Sicherheitsforscher und IT-Administratoren tauschen sich in Foren und sozialen Medien über mögliche Gegenmaßnahmen aus.

Schwachstelle CVE-2026-110447 ist nicht die erste ihrer Art, die in Collabora Online entdeckt wurde. Frühere Sicherheitslücken haben ebenfalls zu ähnlichen Angriffen geführt, was die Notwendigkeit regelmäßiger Updates und Sicherheitsüberprüfungen unterstreicht. Die Entwickler von Collabora haben angekündigt, dass sie weiterhin an der Verbesserung der Sicherheit ihrer Produkte arbeiten werden. Ein weiterer Patch ist für den 15. November 2026 geplant, um zusätzliche Sicherheitsmaßnahmen zu implementieren.