CVE-2026-110652
Açıklama
10.0.0 öncesindeki ONLYOFFICE DocumentServer, varsayılan yapılandırmada JWT doğrulaması devre dışı bırakıldığında, uzak saldırganların isInJwtToken bayrağını istismar ederek özel IP istek filtreleme aracını (private-IP request-filtering-agent) atlamasına olanak tanıyan /downloadfile/:docid uç noktasında kimlik doğrulaması gerektirmeyen bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, dahili veya döngüsel (loopback) bir URL içeren hazırlanmış bir istek gövdesi göndererek bunun özel adres filtrelemesini atlayan doğrudan (DIRECT) bir istek olarak değerlendirilmesini sağlayabilir ve böylece sunucunun rastgele özel ağ ve bulut meta veri içeriğini çekip geri iletmesine neden olabilir.
Nasıl düzeltilir
- ONLYOFFICE DocumentServer10.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ONLYOFFICE DocumentServer | 2.5.0 ≤ v < 10.0.0 | 10.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.