Si tienes un servidor Nextcloud con la app Collabora Online – Built-in CODE Server, revisa hoy mismo su versión. Collabora publicó un aviso por una falla crítica en esa app que ya se está usando para meter puertas traseras en servidores.
La buena noticia es que el arreglo existe desde septiembre. La mala es que muchos servidores siguen sin actualizar y algunos ya fueron atacados.
¿Qué pasó?
El 14 de octubre de 2026 Collabora publicó el aviso de la falla CVE-2026-110447, con una calificación de 9.2 sobre 10. Está en la app richdocumentscode, que instala un servidor de documentos dentro del propio Nextcloud para editar archivos de oficina sin montar un servidor aparte.
El problema está en un archivo llamado proxy.php. Con una petición especial, alguien sin cuenta puede hacer que el servidor ejecute comandos del sistema con los permisos del servidor web. Solo funciona mientras el servidor CODE está apagado, por ejemplo después de reiniciar un contenedor, durante una actualización o tras una caída.
Afecta a todas las versiones anteriores a la 26.4.303, que es la que corrige el problema. Los servidores de Collabora Online independientes, instalados con Docker, paquetes de Linux o en un servicio de hospedaje, no están afectados.
¿Cómo la están usando?
Según SecurityOnline, los ataques se vieron durante septiembre y octubre. Los atacantes dejan archivos PHP con nombres como shx*.php dentro de la carpeta de la app, que funcionan como una puerta trasera para seguir mandando comandos.
Ya adentro, buscan archivos valiosos como bases de datos de administradores de contraseñas y monederos de criptomonedas. Por eso no basta con actualizar: si tu servidor estuvo expuesto, hay que revisar si alguien ya entró.
¿Por qué te importa?
Nextcloud es muy popular en pequeñas empresas, escuelas y oficinas que quieren su propia nube. Muchas activan el servidor CODE integrado porque es la forma más fácil de editar documentos en línea.
Un detalle importante: Collabora aclara que desactivar la app no protege. Tienes que actualizarla o quitarla por completo.
¿Qué puedes hacer?
- Entra al panel de apps de Nextcloud y confirma que Collabora Online – Built-in CODE Server esté en la versión 26.4.303 o posterior.
- Si no usas esa app, elimínala; desactivarla no es suficiente.
- Revisa la carpeta
apps/richdocumentscodeen busca de archivos PHP que no reconozcas, sobre todo con nombres que empiecen conshx. - Si encuentras algo raro, cambia todas las contraseñas y llaves a las que tenga acceso el usuario del servidor web.
- Si tu Nextcloud es versión 29 o anterior, ya no recibe soporte: actualízalo o quita la app.
Sigue leyendo
- GitLab corrige una falla de gravedad máxima: actualiza tu servidor
- Falla crítica en Jira, Confluence y Bitbucket: actualiza tu servidor
Fuentes
- Collabora Online en GitHub: Unauthenticated OS command injection in the richdocumentscode proxy
- SecurityOnline: Critical Nextcloud Collabora Online Flaw CVE-2026-110447 Actively Exploited in the Wild to Deploy Webshells
Imagen de portada: foto de panumas nikhomkhai en Pexels.