# occ-Missbrauch durch "richdocumentscode" 26.4.302?

**URL:** <https://help.nextcloud.com/t/occ-missbrauch-durch-richdocumentscode-26-4-302/249826>\
**Category:** 🌐 International support\
**Tags:** deutsch-german, security, nc33, ldap, collabora-built-in, cve\
**Created:** [September 23, 2026, 8:53am UTC](https://help.nextcloud.com/t/occ-missbrauch-durch-richdocumentscode-26-4-302/249826 "2026-09-23T08:53:16Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![wurzelmuepf](https://help.nextcloud.com/letter_avatar/wurzelmuepf/32/5_5575768a8748004e209b776fc1b2916d.png) [@wurzelmuepf](https://help.nextcloud.com/u/wurzelmuepf)\
**Post date:** [September 23, 2026, 8:53am UTC](https://help.nextcloud.com/t/occ-missbrauch-durch-richdocumentscode-26-4-302/249826/1 "2026-09-23T08:53:17Z")

</div>

Moin,

ich hab hier ein paar beunruhigende Nachrichten gefunden:

33.0.8.2: Rating A - not on latest patch level !

Ich hatte das Update auf 33.0.9 wg. Unklarheiten mit der/den php-Version(en) vorerst zurückgestellt.

14mal: Sep 18 00:49:18 : www-data : user NOT in sudoers ; PWD=/var/www/html/apps/richdocumentscode ; USER=www-data ; COMMAND=/usr/bin/php /var/www/nextcloud/occ ldap:show-config

Das mag jetzt ein “böser Bube” gewesen sein, der an der Nextcloud gescheitert ist. Es beunruhigt aber, wenn solche Versuche zu Alarmen führen. Ich hab die App erst mal disabled, bis ich sicher bin, dass da kein Risiko besteht.

Habt Ihr ähnlicher Erfahrungen? Wie kann das besser abgesichert werden, damit es gar nicht zu solchen Meldungen kommt? Welche Risiken bergen diese Versuche? Kann darüber z.B. eine höhere Rechtestufe erraten werden?

Gruß, wm

---

<div class="post-metadata">

**Author:** ![wwe](https://help.nextcloud.com/user_avatar/help.nextcloud.com/wwe/32/72963_2.png) [@wwe](https://help.nextcloud.com/u/wwe)\
**Post date:** [September 23, 2026, 11:59am UTC](https://help.nextcloud.com/t/occ-missbrauch-durch-richdocumentscode-26-4-302/249826/2 "2026-09-23T11:59:12Z")

</div>

Leider hast du keine Details mitgeteilt.. aber eventuell ist dIeser Post relevant: [Change the config data "secret"](https://help.nextcloud.com/t/change-the-config-data-secret/249808), bzw direkt der Root cause [Security issue - Hack · Issue #354 · CollaboraOnline/richdocumentscode · GitHub](https://github.com/CollaboraOnline/richdocumentscode/issues/354) jedenfalls ist 26.4.302 anfällig für remote code execution (RCE), 26.4.303 ist repariert. relevante logs und _indicators of compromise_ sind im Issue beschrieben.

---

<div class="post-metadata">

**Author:** ![wurzelmuepf](https://help.nextcloud.com/letter_avatar/wurzelmuepf/32/5_5575768a8748004e209b776fc1b2916d.png) [@wurzelmuepf](https://help.nextcloud.com/u/wurzelmuepf)\
**Post date:** [September 23, 2026, 4:55pm UTC](https://help.nextcloud.com/t/occ-missbrauch-durch-richdocumentscode-26-4-302/249826/3 "2026-09-23T16:55:00Z")

</div>

Ah, ok, danke für die Hinweise. Das hilft schon mal. Und ja, die Updates machen wir asapst.

Grüsse,