خادم Collabora المضمّن والاختياري داخل تطبيق Nextcloud والمتأثر بالثغرة.
يستغل مهاجمون ثغرة تنفيذ أوامر حرجة في تطبيق Collabora Online - Built-in CODE Server المخصص لـ Nextcloud، وقد زرعوا برمجيات PHP خبيثة للبحث عن قواعد كلمات المرور ومحافظ العملات المشفرة. يتعين على المشرفين التحديث إلى الإصدار 26.4.303 أو أحدث، أو إزالة التطبيق، إذ إن تعطيله وحده لا يكفي.