Collabora’nın Nextcloud için sunduğu yerleşik CODE uygulamasındaki kritik bir açık, saldırganların bazı Nextcloud sunucularına web shell yerleştirmesine yol açtı. Bu yöntemle sisteme uzaktan komut çalıştırma yetkisi kazanan saldırganlar, web sunucusu hesabının erişim haklarıyla işlem yapabiliyor.
Web shell, saldırganın gönderdiği komutları bir web isteği üzerinden çalıştıran küçük bir dosya olarak kullanılıyor ve genellikle ilk erişimden sonra kalıcı kontrol sağlamak için tercih ediliyor. Bu tekniğin kullanılması, açığın yalnızca dosya yükleme değil, doğrudan sunucu üzerinde komut çalıştırma etkisi yarattığını gösteriyor.
Saldırıların hangi sürümleri hedef aldığı ve kaç sunucunun etkilendiği ayrıntılandırılmadı. Ancak olay, Nextcloud kurulumlarında sık kullanılan Collabora CODE bileşeninin güvenlik zincirindeki kritik rolünü yeniden gündeme taşıdı.