CVE-2026-107781
Təsvir
Dromara Skyeye 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 commit daxil olmaqla, OnlyOffice save callback editUploadOfficeFileById funksiyasında server tərəfli sorğu saxtakarlığı (SSRF) və avtorizasiyanın olmaması zəifliyi mövcuddur. Autentifikasiya olunmamış hücumçular serverin daxili URL-ləri çağırmasını təmin etmək və hər hansı istifadəçinin saxlanılan faylını yenidən yazmaq üçün ixtiyari url və key parametrləri göndərə bilər, daha sonra isə nəticələri queryFileToShowById vasitəsilə oxuya bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dromara skyeye | v ≤ 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.