Une faille critique dans l’application Nextcloud de Collabora a récemment mis en alerte les administrateurs systèmes. Exploitée depuis septembre, cette vulnérabilité permet à des attaquants d’exécuter des commandes malveillantes, compromettant ainsi la sécurité des serveurs concernés. Que doivent faire les administrateurs pour protéger leurs systèmes ?
3 points à retenir
- La faille se trouve dans l’application Nextcloud Built-in CODE Server de Collabora.
- Les attaquants peuvent exécuter des commandes sans compte utilisateur.
- La mise à jour vers la version 26.4.303 est impérative pour sécuriser les systèmes affectés.
Imaginez-vous en tant qu’administrateur de serveur, vous réveillez un matin pour découvrir que votre infrastructure a été compromise. Cette menace n’est pas une fiction ; c’est la réalité pour certains utilisateurs de Nextcloud qui ont découvert que leurs systèmes avaient été infiltrés par des acteurs malveillants utilisant une faille dans l’application Collabora.
Une faille critique dans Nextcloud Built-in CODE Server
Le 14 octobre, Collabora a révélé la vulnérabilité CVE-2026-110447 dans le Built-in CODE Server de son application Nextcloud, enregistrant un score CVSS de 9,2, ce qui indique un niveau de gravité critique. Cette faille, exploitée activement depuis septembre, permet à des attaquants de prendre le contrôle du serveur en exécutant des commandes sans posséder de compte utilisateur.
La faille réside dans le fichier proxy.php de l’application. Une requête malveillante spécialement conçue permet d’exécuter des commandes sur le serveur avec les privilèges du serveur web. Cette vulnérabilité est exploitable uniquement lorsque le serveur CODE intégré n’est pas en fonctionnement, par exemple après un redémarrage ou une mise à jour.
Les méthodes d’exploitation des attaquants
Les cybercriminels ont utilisé cette faille pour insérer de petits fichiers PHP, nommés shx*.php, sur les serveurs compromis. Ces webshells leur permettent ensuite d’exécuter de nouvelles commandes à distance. Un administrateur a observé que les attaquants tentaient de localiser des bases de données de gestionnaires de mots de passe et de portefeuilles crypto, soulignant l’ampleur des risques encourus.
Solutions recommandées pour les administrateurs
Collabora conseille vivement aux administrateurs de mettre à jour l’application Built-in CODE Server vers la version 26.4.303 ou de la supprimer complètement. La désactivation de l’application n’est pas suffisante pour éliminer la menace. Les versions de Nextcloud antérieures à la version 29 ne sont plus supportées, et les administrateurs doivent prendre des mesures pour mettre à jour ou supprimer l’application incriminée. Après la mise à jour, il est recommandé de supprimer tous les fichiers shx*.php restants pour éviter toute exploitation future.
Les défis de la sécurité des applications collaboratives en ligne
La sécurité des applications collaboratives en ligne est un enjeu majeur dans le paysage numérique actuel. Les vulnérabilités telles que celles découvertes dans Collabora et Nextcloud soulignent la nécessité d’une vigilance constante et de mises à jour régulières. Les entreprises doivent non seulement se concentrer sur la correction des failles existantes mais aussi sur la prévention proactive des cyberattaques.
Les enjeux plus larges de la cybersécurité pour les fournisseurs de logiciels
La cybersécurité est un domaine en constante évolution, où les menaces deviennent de plus en plus sophistiquées. Les fournisseurs de logiciels comme Collabora et Nextcloud doivent investir dans des technologies de pointe pour détecter et corriger rapidement les failles de sécurité. Des entreprises comme Palo Alto Networks et CrowdStrike jouent un rôle crucial en fournissant des solutions avancées de sécurité qui aident à protéger les systèmes contre les menaces émergentes.
Le secteur de la cybersécurité doit également faire face à un déficit de compétences, avec une demande croissante pour des professionnels qualifiés capables de gérer et de sécuriser les infrastructures complexes des entreprises. Des initiatives éducatives et des partenariats entre le secteur privé et les institutions académiques sont essentiels pour combler ce fossé et renforcer la résilience face aux cybermenaces.
FAQ
Qu’est-ce que la vulnérabilité CVE-2026-110447 ?
Il s’agit d’une faille critique dans l’application Nextcloud Built-in CODE Server de Collabora, permettant à des attaquants d’exécuter des commandes sur le serveur sans authentification.
Comment les attaquants exploitent-ils cette faille ?
Les attaquants utilisent des requêtes spécialement conçues pour exécuter des commandes sur le serveur via le fichier proxy.php, notamment quand le serveur CODE intégré est inactif.
Que doivent faire les administrateurs pour se protéger ?
Ils doivent mettre à jour l’application vers la version 26.4.303 ou la supprimer, et éliminer les fichiers malveillants restants pour éviter toute exploitation future.
Quels sont les risques de ne pas corriger cette faille ?
Ne pas corriger cette faille expose les serveurs à des cyberattaques potentielles, y compris l’accès non autorisé à des données sensibles telles que des gestionnaires de mots de passe et des portefeuilles crypto.
