Злоумышленники установили веб-шеллы на серверы Nextcloud через уязвимость CVE-2026-110447 в приложении Collabora для работы с документами, сообщает The Hacker News. О взломах сообщили три администратора, первая зафиксированная в журналах атака произошла 10 сентября. Приложение richdocumentscode запускает сервер документов CODE прямо на сервере Nextcloud. Уязвимость позволяет злоумышленнику без авторизации выполнять команды с правами учётной записи веб-сервера, но только пока CODE не работает, например при перезапуске или после сбоя...