Collabora Online – Falla de inyección de comandos del sistema operativo en el servidor CODE integrado

Qué pasó

Collabora Collabora Online – Servidor CODE integrado cuando se utiliza dentro de la plataforma NextCloud contiene una falla de inyección de comandos del sistema operativo que permite la ejecución remota de código cuando el servidor CODE no está en ejecución.

Texto original: Collabora Collabora Online – Built-in CODE Server when used within the NextCloud platform contains an OS command injection vulnerability that allows for remote code execution when the CODE server isn't running.

Qué hacer

Instala la corrección que publicó Collabora para Collabora Online – Built-in CODE Server. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 26 de octubre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-110447

Probabilidad de ataque

73 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

26 de octubre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

23 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Collabora Collabora Online – Built-in CODE Server

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)