جهات تهديد تستغل ثغرة حرجة في Collabora لاختراق خوادم Nextcloud

تفاصيل الثغرة والجدول الزمني للاستغلال

تستغل جهات تهديد بشكل نشط الثغرة CVE-2026-110447، وهي ثغرة حرجة لتنفيذ أوامر عن بُعد في تطبيق Collabora Online Built-in CODE Server لـ Nextcloud. تؤثر الثغرة على الإصدارات السابقة لـ 26.4.303 وتكمن في آلية التطبيق لبدء خادم Collabora المدمج. بدأ الاستغلال في منتصف سبتمبر، حيث وثقت تقارير المسؤولين هجمات في وقت مبكر من 10 سبتمبر.

تتيح الثغرة للمهاجمين حقن أوامر نظام التشغيل عبر نقطة proxy.php الخاصة بالتطبيق دون الحاجة إلى مصادقة أو تفاعل من المستخدم. الشرط الأساسي هو أن يكون خادم CODE المدمج متوقفاً، كما يحدث بعد إعادة تشغيل أو ترقية أو عطل. تؤثر الثغرة فقط على تطبيق خادم CODE المدمج الاختياري؛ بينما تبقى خوادم Collabora Online المستقلة وتثبيتات Docker والحزم ونشر Nextcloud All-in-One غير متأثرة.

أنماط الهجوم والتأخير في الإفصاح

أفاد المسؤولون بأن المهاجمين نشروا أبواباً خلفية بلغة PHP واستخدموها للبحث عن قواعد بيانات كلمات المرور ومخلفات مديري الكلمات والمحافظ الرقمية. أصدر المورّد إصلاحاً في 9 سبتمبر وأطلق الإصدار 26.4.303 في 11 سبتمبر، لكن النشرة الرسمية ورقم CVE لم يُنشرا حتى 14 أكتوبر، مما خلق فجوة تزيد عن أربعة أسابيع. صدر تحذير من المجتمع في 3 أكتوبر يحث على التحديث الفوري بسبب الاستغلال المستمر، لكن غياب معرّف CVE جعل من الصعب على المسؤولين تقييم المشكلة وتطبيق دفاعات.

الآثار الأوسع على إدارة الثغرات

وجد بحث من Second Security أن الفترة الوسيطة بين الإصلاحات العامة ونشر CVE ارتفعت إلى 39 يوماً في أغسطس، مقارنة بـ 5.1 أيام في يناير. يعزو الباحثون ذلك إلى تزايد أحجام اكتشافات الثغرات بمساعدة الذكاء الاصطناعي التي ترهق أنظمة معالجة CVE. في حالات كثيرة، ظهرت شيفرات استغلال عامة في غضون ساعات من الإصلاحات الأمنية وأيام قبل نشر CVE، حيث تمكّن أدوات الذكاء الاصطناعي المهاجمين من توليد استغلالات فعالة بسرعة من التصحيحات المنشورة.