Nextcloud : le serveur Collabora CODE exploité (CVE-2026-110447)
CVE-2026-110447 (CVSS 9.2) est une injection de commande non authentifiée dans le serveur CODE intégré de Nextcloud, exploitée depuis septembre pour déposer des webshells. Passez en 26.4.303.