🇰🇷 한글 설명
Nextcloud 앱인 richdocumentscode를 사용하는 Collabora Online Built-in CODE Server 26.4.303 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. CODE 서버가 실행 중이지 않을 때 proxy.php에서 발생하는 OS 명령 주입 취약점으로, 2026년 9월과 10월에 실제 공격에 악용되었습니다.
💡 쉬운 설명
서버가 재시작되는 등의 이유로 잠시 꺼져 있을 때, 해커가 서버에 몰래 명령어를 입력하여 제어권을 뺏을 수 있는 문제입니다. 이 문제는 독립형 서버가 아닌 Nextcloud 내부에 설치된 특정 방식에서만 발생합니다.
🇺🇸 원문 (English)
Collabora Online Built-in CODE Server before 26.4.303 (richdocumentscode), a Nextcloud app, allows remote code execution, as exploited in the wild in September and October 2026, a different vulnerability than CVE-2025-66208. This is an OS command injection in proxy.php when the CODE server isn't running (e.g., the product was recently restarted). The vulnerability is not present in standalone Collabora Online servers; only this deployment with CODE Server is affected.
📍 영향받는 시스템
Collabora Online Built-in CODE Server (richdocumentscode) 26.4.303 미만 버전
⚔️ 공격 벡터
CODE 서버가 작동하지 않는 상태에서 proxy.php를 통한 OS 명령 주입(OS Command Injection)
🛡️ 대응 방법
richdocumentscode 앱을 최신 버전(26.4.303 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 앱 목록에서 richdocumentscode의 버전을 확인하여 26.4.303 미만인지 체크합니다.
nextcloud-cli occ app:list | grep -E 'richdocumentscode'