CVE-2026-46499
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Collabora Online to oparty na technologii LibreOffice internetowy pakiet biurowy do współpracy. Przed wersjami 24.04.18 i 25.04.11 kilka operacji na dokumentach delegowanych do LibreOfficeKit w procesie kit dla dokumentu nie egzekwuje stanu tylko do odczytu sesji. Użytkownik tylko do odczytu, taki jak użytkownik WOPI z rolą przeglądającego, może wysyłać spreparowane wiadomości WebSocket, aby wykonywać modyfikujące dokument polecenia UNO i operacje dialogowe mimo interfejsu tylko do odczytu. Zmiany mogą wprowadzać w błąd współoglądających w sesji na żywo lub upoważniony edytor udostępniający sesję może nieświadomie zapisać modyfikacje. Atakujący tylko do odczytu nie może bezpośrednio zapisać dokumentu, a zmiany są odrzucane po zakończeniu sesji kit, chyba że upoważniony edytor je zapisze. Problem naprawiono w wersjach 24.04.18 i 25.04.11.
Ocena ryzyka
Użytkownik tylko do odczytu może modyfikować dokument w sesji na żywo, wprowadzając w błąd innych uczestników lub powodując nieświadomy zapis zmian przez upoważnionego edytora, co narusza integralność dokumentu.
Rekomendacja
Zaktualizuj Collabora Online do wersji 24.04.18 lub 25.04.11. Do czasu aktualizacji ogranicz role tylko do odczytu w sesjach współpracy i monitoruj nietypowe polecenia UNO.
Inne podatności w Collabora Online
Zobacz wszystkie- CVE-2025-66208Krytyczne
Collabora Online - Built-in CODE Server (richdocumentscode) przed wersją 25.04.702 ma podatność na zdalne wykonanie kodu (RCE) zależną od konfiguracji, polegającą na wstrzyknięciu poleceń systemu operacyjnego w proxy richdocumentscode. Użytkownicy Nextcloud z aplikacją Collabora Online - Built-in CODE Server mogą być atakowani przez proxy.php i pośredni reverse proxy.
- CVE-2026-48164Średnie
Collabora Online to oparty na technologii LibreOffice internetowy pakiet biurowy do współpracy. Przed wersjami 24.04.18 i 25.04.11 parametr zapytania/formularza host_session_id jest podstawiany do strony edytora cool.html bez kodowania HTML, w przeciwieństwie do parametrów przekazywanych przez istniejący mechanizm kodowania zmiennych. Atakujący, który nakłoni ofiarę do załadowania spreparowanego URL, może wstrzyknąć HTML i, przy braku skutecznej Content Security Policy, wykonać skrypty w origin iframe Collabora Online, ujawniając token uwierzytelniania sesji i zawartość strony. Reverse proxy zachowujący nagłówek Content Security Policy wysyłany przez coolwsd łagodzi scenariusz wykonania skryptu. Problem naprawiono w wersjach 24.04.18 i 25.04.11.
- CVE-2023-34088Wysokie
W Collabora Online przed wersjami 22.05.13, 21.11.9.1 i 6.4.27 zidentyfikowano podatność typu XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w nazwie dokumentu. Po otwarciu konsoli administracyjnej przez administratora, nazwa dokumentu mogła zostać wykonana jako skrypt, co stwarza ryzyko wycieku tokena JWT.
Oryginalny opis (angielski, źródło NVD)
Collabora Online is a collaborative online office suite based on LibreOffice technology. Prior to 24.04.18 and 25.04.11, several document operations delegated to `LibreOfficeKit` in the per-document kit process fail to enforce a session's read-only state. A read-only user, such as a viewer-role WOPI user, can send crafted `WebSocket` messages to execute document-mutating `UNO` commands and dialog operations despite the read-only interface. The changes can mislead co-viewers within the live session, or an authorized editor sharing the session can unknowingly save the modifications. The read-only attacker cannot save the document directly, and changes are discarded when the kit session ends unless an authorized editor saves them. This issue is fixed in versions 24.04.18 and 25.04.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS