CVE-2026-110447について、当社のNextcloud構成の読み取り専用の棚卸しを手伝ってください。

根拠はCollaboraの公式勧告GHSA-g3vx-3m76-fghh、公式アプリ配布情報、CISA KEVです。参照日時とURLを記録してください。私が渡すのは匿名化したインスタンスID、本体版、アプリIDと版、有効/無効、内蔵/独立構成、公開期間、更新履歴、ログ保持期間だけです。認証情報、顧客情報、生ログは求めないでください。

richdocumentsとrichdocumentscodeを分け、無効化だけを安全判定の根拠にしないでください。影響判定、根拠、未確認事項、担当、次の確認を表にしてください。版や配布パッケージが不明なものは推測せず未確認としてください。

更新・削除・再起動・アクセス制限・ファイル削除・攻撃再現は実行しないでください。変更が必要なら計画だけを示してください。更新の完了確認と過去の侵害確認を別のタスクにし、整合性検査の成功だけで侵害なしと断定しないでください。最後に人が確認する項目を列挙してください。