¿Qué es la vulnerabilidad CVE-2026-110447 en Collabora Online?
Se ha emitido una alerta crítica de seguridad registrada bajo el identificador CVE-2026-110447, la cual afecta directamente al componente Collabora Collabora Online – Built-in CODE Server cuando este se utiliza dentro de la plataforma Nextcloud. La vulnerabilidad consiste en una inyección de comandos del sistema operativo que se desencadena específicamente cuando el servidor CODE no se encuentra en ejecución.
Este fallo de severidad crítica cuenta con una puntuación CVSS de 9.8, lo que permite a atacantes externos lograr la ejecución remota de código sin necesidad de autenticación previa en los sistemas afectados github.com. Debido al alto riesgo que representa para la infraestructura de los usuarios, la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha incorporado la incidencia a su catálogo de amenazas explotadas activamente cisa.gov.
¿A quién afecta esta brecha de seguridad en Nextcloud?
La vulnerabilidad afecta de manera directa a los administradores de sistemas y organizaciones que implementan Collabora Collabora Online en versiones anteriores a la 26.4.303 integradas en entornos de Nextcloud. Al permitir la ejecución de comandos sin requerir credenciales de acceso, cualquier atacante con conectividad hacia el servicio vulnerable puede comprometer el servidor.
La explotación de este vector de ataque pone en peligro la confidencialidad, integridad y disponibilidad de toda la plataforma de colaboración documental. Por este motivo, las directrices de CISA exigen a las entidades afectadas evaluar su exposición en internet y aplicar los parches correspondientes dentro de los plazos establecidos.
¿Cómo me protego frente a esta vulnerabilidad?
Para proteger los entornos de producción frente a esta inyección de comandos y evitar incidentes de seguridad, es indispensable seguir las recomendaciones de actualización proporcionadas por los desarrolladores y las directrices de los canales oficiales help.nextcloud.com.
A continuación se detallan los pasos recomendados para mitigar el riesgo en las plataformas afectadas:
- Verifique la versión actual de Collabora Online y del servidor CODE integrado en su plataforma Nextcloud.
- Consulte el aviso oficial del fabricante para obtener los detalles de las actualizaciones de seguridad disponibles.
- Actualice el software afectado a una versión posterior o igual a la 26.4.303 siguiendo las instrucciones del fabricante.
- Compruebe el estado del servidor CODE y asegúrese de cumplir con las guías de priorización de actualizaciones de seguridad.