معرّف الثغرة الحرجة التي تسمح بحقن أوامر نظام التشغيل وتنفيذها عن بُعد.
يستغل مهاجمون ثغرة تنفيذ أوامر حرجة في تطبيق Collabora Online - Built-in CODE Server المخصص لـ Nextcloud، وقد زرعوا برمجيات PHP خبيثة للبحث عن قواعد كلمات المرور ومحافظ العملات المشفرة. يتعين على المشرفين التحديث إلى الإصدار 26.4.303 أو أحدث، أو إزالة التطبيق، إذ إن تعطيله وحده لا يكفي.