ハッシュタグ
1本の記事
自前で運用するNextcloudの内蔵CODEアプリ(Collabora Online)に、認証不要で乗っ取られ得る重大な脆弱性(CVE-2026-110447・CVSS 9.2)が見つかりました。実際の攻撃で悪用され、Webシェルの設置が報告されています。対象の確認と、更新・削除・侵害確認を公式情報から整理します。