Collabora RCE Açığı, Nextcloud Sunucularını Tehdit Ediyor

Collabora Online uygulamasında tespit edilen kritik bir komut yürütme açığı, Nextcloud sunucularını tehdit ediyor. Bu açık, CVE-2026-110447 koduyla tanımlanıyor ve uygulamanın entegre CODE sunucusunu etkiliyor. Yetkisiz erişim sağlamak için kötü niyetli aktörler, bu açığı kullanarak Nextcloud sunucularına arka kapı yerleştiriyor.

Açığın Detayları ve Etkileri

CVE-2026-110447, richdocumentscode sürümlerinin 26.4.303 öncesini etkiliyor. Bu açık, Nextcloud uygulamasının entegre Collabora sunucusunu başlatma mekanizmasında bulunuyor. Sadece isteğe bağlı entegre CODE sunucu uygulamasını etkileyen bu sorun, bağımsız Collabora Online sunucuları ile Docker ve RPM/DEB kurulumlarını etkilemiyor.

Saldırılar, uygulamanın proxy.php uç noktasına gönderilen kötü amaçlı taleplerle başlatılıyor ve işletim sistemi komut enjeksiyonuna neden oluyor. Başarılı bir saldırı için, entegre CODE sunucusunun durdurulmuş olması gerekiyor; bu, yeniden başlatma, güncelleme veya çökme sonrası gerçekleşebilir. Ayrıca, saldırı için kimlik doğrulama veya kullanıcı etkileşimi gerekmiyor.

Saldırılara Maruz Kalan Yönetici Raporları

Eylül 10'dan itibaren, sistem yöneticileri birden fazla uç noktaya yönelik saldırıların gerçekleştiğini bildirdi. Bu saldırılarda, saldırganların PHP webshell'leri yerleştirerek şifre veritabanlarını, şifre yöneticisi kalıntılarını ve kripto para cüzdanlarını aradığı belirtildi. Bazı kullanıcılar, fidye yazılımcılarının da bu açığı kullandığını bildirdi, ancak bu bilgi bağımsız olarak doğrulanamadı.

Sistem yöneticilerine, 26.4.303 veya daha üst bir sürüme güncellemeleri veya sunucu uygulamasını kaldırmaları öneriliyor. Ancak, uygulamanın devre dışı bırakılmasının yeterli olmadığı konusunda uyarılar yapıldı.

Güncellemeler ve Güvenlik Açıkları

Eylül ortasındaki uyarıların ardından, 3 Ekim'de bir topluluk uyarısı yayınlandı ve yöneticilerin hemen güncelleme yapmaları gerektiği vurgulandı. Ancak, CVE kimliğinin olmaması, yöneticilerin sorunu doğru bir şekilde tespit etmelerini ve etkili savunmalar geliştirmelerini zorlaştırdı.

Siber güvenlik şirketi Second Security, güvenlik düzeltmeleri ile resmi zafiyet bildirimleri arasındaki süreyi inceledi. Yapılan analizler, kamuya açık düzeltmeler ile CVE yayınlanması arasındaki ortalama sürenin 39 gün olduğunu gösterdi. Araştırmacılar, AI destekli zafiyet keşiflerinin artmasının CVE işlem sürecini zorladığını ve yayın gecikmelerine yol açtığını belirtti.

Sonuç

Collabora'nın durumu, güncellemelerin zamanlaması ve güvenlik açıklarının bildirilmesi konusundaki gecikmeleri gözler önüne seriyor. Saldırganların, güvenlik düzeltmeleri yayınlandıktan sonra kısa süre içinde kamuya açık exploit kodları oluşturması, bu tür zafiyetlerin ne kadar hızlı bir şekilde kötüye kullanılabileceğini gösteriyor. Sistem yöneticilerinin, güncellemeleri zamanında yapmaları ve olası saldırılara karşı dikkatli olmaları büyük önem taşıyor.