CVE-2026-107781
WysokieCVSS 7.4Streszczenie
Dromara Skyeye do commita 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność server-side request forgery (SSRF) oraz brak autoryzacji w funkcji OnlyOffice save callback editUploadOfficeFileById. Nieuwierzytelnieni atakujący mogą dostarczyć dowolne parametry url i key, aby zmusić serwer do pobrania wewnętrznych adresów URL i nadpisania plików przechowywanych przez dowolnego użytkownika, a następnie odczytać wyniki poprzez queryFileToShowById.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych i nadpisać pliki użytkowników, co prowadzi do naruszenia poufności i integralności danych. Może to również posłużyć do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Zaktualizuj Dromara Skyeye do wersji zawierającej poprawkę lub zastosuj obejście polegające na ograniczeniu dostępu do funkcji OnlyOffice save callback. Zaleca się weryfikację autoryzacji dla tego endpointu.
Inne podatności w Dromara Skyeye
Zobacz wszystkie- CVE-2026-107780Krytyczne
Dromara Skyeye do commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w nieuwierzytelnionym punkcie końcowym /post/TtsController/textToSpeech przez parametr format. Atakujący może wstrzyknąć pojedynczy cudzysłów do format, aby wyrwać się z ciągu PowerShell i wykonać polecenia jako konto usługi Skyeye w systemie Windows.
- CVE-2026-107779Krytyczne
Dromara Skyeye do commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność na brak uwierzytelnienia w punktach końcowych JobInfoController w dołączonym xxl-job-admin, oznaczonych adnotacją @PermissionLimit(limit = false). Nieuwierzytelnieni atakujący mogą wysyłać zadania GLUE_SHELL, GLUE_PYTHON lub GLUE_POWERSHELL z dostarczonym glueSource do /jobinfo/addAndStart, wykonując polecenia na hoście wykonawcy lub zatrzymując i usuwając zadania.
Oryginalny opis (angielski, źródło NVD)
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a server-side request forgery and missing authorization vulnerability in the OnlyOffice save callback editUploadOfficeFileById. Unauthenticated attackers can supply arbitrary url and key parameters to make the server fetch internal URLs and overwrite any user's stored file, then read results via queryFileToShowById.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS