CVE-2026-110652
Təsvir
10.0.0 versiyasından əvvəlki ONLYOFFICE DocumentServer, /downloadfile/:docid son nöqtəsində autentifikasiya tələb etməyən server tərəfli sorğu saxtakarlığı (SSRF) boşluğu ehtiva edir. Bu boşluq, standart konfiqurasiyada JWT yoxlaması söndürüldükdə, uzaqdakı hücumçulara isInJwtToken bayrağından istifadə edərək şəxsi IP sorğularının filtrləmə agentini (private-IP request-filtering-agent) yan keçməyə imkan verir. Hücumçular daxili və ya loopback URL-i ehtiva edən xüsusi hazırlanmış sorğu gövdəsi göndərə bilərlər ki, bu da şəxsi ünvan filtrləməsini ötürən birbaşa (DIRECT) sorğu kimi qəbul edilir və serverin ixtiyari şəxsi şəbəkə və bulud metadata məzmununu əldə edib geri ötürməsinə səbəb olur.
Necə düzəltmək olar
- ONLYOFFICE DocumentServer10.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ONLYOFFICE DocumentServer | 2.5.0 ≤ v < 10.0.0 | 10.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.