CVE-2026-110652
ŚrednieCVSS 4.0Streszczenie
ONLYOFFICE DocumentServer przed wersją 10.0.0 zawiera nieuwierzytelnioną podatność typu server-side request forgery w punkcie końcowym /downloadfile/:docid. Atakujący może ominąć filtr prywatnych adresów IP, wykorzystując flagę isInJwtToken, gdy weryfikacja JWT jest wyłączona w domyślnej konfiguracji, i zmusić serwer do pobrania oraz zwrócenia dowolnych treści z sieci prywatnej i metadanych chmurowych.
Ocena ryzyka
Nieuwierzytelniony atakujący zdalny może uzyskać dostęp do wewnętrznych zasobów sieciowych i metadanych chmurowych poprzez serwer ONLYOFFICE DocumentServer. Może to prowadzić do ujawnienia poufnych informacji i wykorzystania serwera jako proxy do ataków na infrastrukturę wewnętrzną.
Rekomendacja
Zaktualizuj ONLYOFFICE DocumentServer do wersji 10.0.0 lub nowszej. Upewnij się, że weryfikacja JWT jest włączona i skonfiguruj odpowiednie filtrowanie wychodzących żądań sieciowych.
Inne podatności w ONLYOFFICE DocumentServer
Zobacz wszystkie- CVE-2023-30187Krytyczne
Podatność polegająca na odczycie pamięci poza dozwolonym zakresem w ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2. Zdalny atakujący może wykorzystać spreparowany plik JavaScript do wykonania dowolnego kodu.
- CVE-2023-30186Krytyczne
W ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2 wykryto podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik JavaScript.
Oryginalny opis (angielski, źródło NVD)
ONLYOFFICE DocumentServer before 10.0.0 contains an unauthenticated server-side request forgery vulnerability in the /downloadfile/:docid endpoint that allows remote attackers to bypass the private-IP request-filtering-agent by exploiting the isInJwtToken flag when JWT verification is disabled in the default configuration. Attackers can submit a crafted request body containing an internal or loopback URL, which is treated as a DIRECT request skipping private-address filtering, causing the server to fetch and proxy back arbitrary private-network and cloud metadata content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS