Résumé
Le 14 octobre 2026, une faille critique a été découverte dans le serveur intégré CODE de la suite collaborative Collabora Online. Cette vulnérabilité permet à un attaquant de s’infiltrer dans le système en exploitant une erreur lors du redémarrage ou de l’arrêt du serveur, même s’il est hors ligne. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Pour se protéger, il faut mettre à jour immédiatement le serveur Collabora Online vers la version 26.4.303 ou supérieure, comme le recommandent les développeurs du logiciel.
Dernière mise à jour : 20/10/2026
Details techniques
Score CVSS : 9.2
Score EPPS : 1.23%
Référencée comme KEV : oui
La faille est activement exploitée : Oui
Systèmes affectés
Collabora Online – Built-in CODE Server : versions antérieures à 26.4.303
Documentation
Nist CVE : https://nvd.nist.gov/vuln/detail/cve-2026-110447
CVE details : https://www.cvedetails.com/cve/CVE-2026-110447/
référence CVE: https://www.cve.org/CVERecord?id=CVE-2026-110447