CVE-2026-23623
Açıklama
Collabora Online, LibreOffice teknolojisine dayalı iş birlikli bir çevrimiçi ofis paketidir. Collabora Online Development Edition sürüm 25.04.08.2'den ve Collabora Online sürümleri 23.05.20.1, 24.04.17.3 ve 25.04.7.5'ten önceki versiyonlarda, yalnızca görüntüleme haklarına sahip olan ve indirme yetkisi bulunmayan bir kullanıcı, paylaşılan bir dosyanın yerel kopyasını elde edebilir. Arayüzde ilgili butonlar bulunmamasına rağmen, Ctrl+Shift+S tuş kombinasyonuna basılması dosya indirme işlemini başlatır. Bu durum, kullanıcının erişim kısıtlamalarını atlatmasına olanak tanır ve yetkisiz veri alımına yol açar. Bu sorun; Collabora Online Development Edition sürüm 25.04.08.2 ile Collabora Online sürümleri 23.05.20.1, 24.04.17.3 ve 25.04.7.5 versiyonlarında giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CollaboraOnline online | Collabora Online < 25.04.7.5, Collabora Online < 24.04.17.3, Collabora Online < 23.05.20.1, Collabora Online Development Edition < 25.04.08.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.