A CISA, agência de segurança cibernética dos Estados Unidos, incluiu em seu catálogo de vulnerabilidades exploradas a falha CVE-2026-110447, que afeta o Collabora Online, sistema de edição de documentos. O componente afetado é o servidor CODE, que vem embutido no Collabora Online quando ele é usado dentro da plataforma Nextcloud.

Em termos simples, trata-se de uma injeção de comandos: o sistema aceita uma entrada que deveria ser apenas um texto e a trata como uma ordem para o computador. Isso pode permitir a execução remota de código, ou seja, alguém de fora executar instruções no servidor, quando o servidor CODE não está em funcionamento. A fonte não detalha como essa condição ocorre, e a classificação técnica da falha é CWE-78.

A CISA indica que a falha deve ser tratada com prioridade. Pela diretiva BOD 26-04, da própria agência, cada organização deve avaliar quais de seus equipamentos estão expostos à internet. O prazo de correção informado é 26 de outubro de 2026. Não há, segundo a fonte, informação de uso dessa falha em campanhas de ransomware.

Quem usa Nextcloud com o Collabora Online integrado deve seguir as instruções do fabricante, que constam em aviso publicado pelo Nextcloud e em um aviso de segurança do projeto Collabora no GitHub. Se não houver mitigação disponível, a CISA recomenda seguir as orientações da diretiva para serviços em nuvem ou deixar de usar o produto.

Na prática, administradores de servidores Nextcloud devem verificar se o Collabora Online está instalado, aplicar a atualização o quanto antes e manter os sistemas sempre atualizados.