FailleCritique KEVExploitéeCVSS9,2EPSS2,3 %

Faille critique d'injection de commandes dans Collabora Online Built-in CODE Server

Une faille critique référencée CVE-2026-110447 affecte le logiciel Collabora Online Built-in CODE Server. Inscrite au catalogue KEV, cette vulnérabilité nécessite une attention immédiate de la part des administrateurs.

CyberBase, édition de l'aube du lundi 26 octobre 20264 sources

Illustration de « Faille critique d'injection de commandes dans Collabora Online Built-in CODE Server » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

9,2/10CVSS

2,3%EPSS

Exploitée, catalogue KEV

Correctif disponible, 26.4.303

`CVE-2026-110447`

Nature: Injection de commandes au niveau du système d'exploitation
CVSS v4.0, gravité: CVSS9,2
Corrigé dans: 26.4.303
Vecteur CVSS v4.0: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS (24/10): EPSS2,3 % (83^e centile)
Catalogue KEV: KEVExploitéeoui, ajoutée le 23/10
Fiches et avis: NVD pour CVE-2026-110447, richdocumentscode #354, Nextcloud, avis aux utilisateurs du serveur intégré, cve.org pour CVE-2026-110447

Ce qu'on sait de l'exploitation

La vulnérabilité CVE-2026-110447 a été ajoutée au catalogue KEV le 23 octobre 2026 et contrôlée le 25 octobre 2026. Au 24 octobre 2026, la valeur EPSS attribuée est de 2,28, plaçant la faille au 83,1e centile.

À faire, dans l'ordre

Identifier l'ensemble des instances utilisant Collabora Online Built-in CODE Server.
Mettre à jour l'application Collabora Online Built-in CODE Server vers la version 26.4.303, ou la retirer : la désactiver ne suffit pas.

En clair

Pour tout le monde

Une vulnérabilité majeure a été découverte dans le composant Collabora Online Built-in CODE Server. Elle permet à des attaquants d'exécuter des commandes non autorisées sur le système. Les organisations et particuliers qui exploitent cette solution doivent identifier sans attendre leurs installations concernées. Comme aucun correctif n'est encore enregistré dans les faits, il est essentiel de surveiller très régulièrement les annonces d'éditeurs.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

Fiches CVE
Exploitation confirmée
Scores EPSS

Sources (4)

Fiches CVEAutoritéCVE-2026-110447 sur CVE.org (site externe, nouvel onglet)cve.org
Fiches CVEAutoritéCVE-2026-110447 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org