Collabora Güvenlik Açığı: Nextcloud Sunucularına Sızma Tehdidi

Collabora Online uygulamasında bulunan ve CVE-2026-110447 olarak takip edilen kritik bir komut yürütme açığı, Nextcloud sunucularını hedef alan siber saldırılara yol açtı.

Bu güvenlik açığının, Eylül ortalarında başladığı ve resmi güvenlik bülteni ile CVE yayınından yaklaşık bir ay önce ortaya çıktığı bildirildi. Açık, yalnızca Collabora’nın entegre CODE sunucu uygulamasını etkiliyor; bağımsız Collabora Online sunucuları ve diğer kurulumlar bu durumdan etkilenmiyor.

Saldırılar, uygulamanın proxy.php uç noktasına kötü niyetli istek gönderilmesiyle gerçekleştiriliyor ve bu durum işletim sistemi komut enjeksiyonunu tetikliyor. Saldırının başarılı olabilmesi için entegre CODE sunucusunun durdurulmuş olması gerekiyor; kimlik doğrulama veya kullanıcı etkileşimi gerekmiyor.

Sistem yöneticileri, Eylül 10 tarihinden itibaren birden fazla uç noktaya yönelik saldırılara maruz kaldıklarını bildirdi. Saldırganların PHP webshell’lerini kurarak, şifre veritabanları ve kripto para cüzdanları aradığı kaydedildi. Bazı kullanıcılar, fidye yazılımcılarının da bu açığı kullandığını bildirse de, bu bilgi bağımsız olarak doğrulanamadı.

Sistem yöneticilerine, 26.4.303 veya daha üst bir sürüme güncelleme yapmaları ya da gerekmiyorsa sunucu uygulamasını kaldırmaları öneriliyor. Collabora, uygulamanın devre dışı bırakılmasının yeterli olmadığını belirtti.

Orta Eylül'deki uyarılardan sonra, 3 Ekim’de topluluk tarafından bir uyarı daha yayımlandı ve yöneticilerin hemen güncellemeleri gerektiği vurgulandı. Ancak, CVE ID eksikliği, yöneticilerin sorunu doğru bir şekilde tespit etmelerini ve etkili savunmalar geliştirmelerini zorlaştırdı.

Siber güvenlik şirketi Second Security, güvenlik yamaları ile resmi güvenlik bildirimleri arasındaki farkı ortaya koyan bir çalışma gerçekleştirdi. Şirket, açık kaynaklı güvenlik açıkları için kamuya açıklanan düzeltmeler ile CVE yayınları arasındaki ortalama sürenin Ağustos ayında 39 gün olduğunu, bu sürenin Ocak ayında ise 5.1 gün olduğunu belirtti.

Araştırmacılar, AI destekli güvenlik açıkları keşiflerinin artmasının, CVE işleme sürecini zorladığını ve yayın gecikmelerine katkıda bulunduğunu ifade ediyor. Birçok durumda, güvenlik düzeltmeleri yayınlandıktan birkaç saat içinde kamuya açık istismar kodlarının ortaya çıktığı gözlemlendi.

Collabora'nın durumu ile ilgili olarak, düzeltmenin 9 Eylül’de yapıldığı ve 26.4.303 sürümünün 11 Eylül’de yayımlandığı belirtildi. Uyarı ve CVE ise 14 Ekim’de yayınlandı; bu da dört haftadan fazla bir gecikmeye işaret ediyor.

Nextcloud, kötü niyetli faaliyet raporlarıyla ilgili sorulara yanıt verirken, Collabora'nın açığı Eylül ortasında bildirdiğini ve uygulama mağazası aracılığıyla bir güncellemenin mevcut olduğunu belirtti. Şirket, açıklama gecikmesini kullanıcıların güncelleme yapması için zaman tanımak amacıyla yaptıklarını ve yaygın bir istismar gözlemlemediklerini savundu.

Güvenlik alanında önde gelen isimlerden oluşan bir dijital zirveye katılmak isteyenler, AI hızındaki saldırıların değişikliklerini ve savunucuların neler yapmaması gerektiğini öğrenme fırsatı bulacak.