الجهة المرتبطة بخادم Collabora Online وتطبيق CODE Server المتأثر.
يستغل مهاجمون ثغرة تنفيذ أوامر حرجة في تطبيق Collabora Online - Built-in CODE Server المخصص لـ Nextcloud، وقد زرعوا برمجيات PHP خبيثة للبحث عن قواعد كلمات المرور ومحافظ العملات المشفرة. يتعين على المشرفين التحديث إلى الإصدار 26.4.303 أو أحدث، أو إزالة التطبيق، إذ إن تعطيله وحده لا يكفي.