CVE-2026-41034
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
ONLYOFFICE DocumentServer przed wersją 9.3.0 zawiera podatność polegającą na dereferencji niezaufanego wskaźnika podczas przetwarzania i konwersji plików XLS (m.in. przez pictFmla.cbBufInCtlStm i inne wektory). Prowadzi to do wycieku informacji i obejścia mechanizmu ASLR.
Ocena ryzyka
Wyciek informacji i obejście ASLR mogą ułatwić atakującemu dalsze wykorzystanie podatności i ominięcie zabezpieczeń pamięci. Ryzyko dotyczy organizacji przetwarzających niezaufane pliki XLS w ONLYOFFICE DocumentServer.
Rekomendacja
Zaktualizuj ONLYOFFICE DocumentServer do wersji 9.3.0 lub nowszej. Ogranicz przetwarzanie niezaufanych plików XLS oraz rozważ uruchamianie konwersji w izolowanym środowisku.
Inne podatności w ONLYOFFICE DocumentServer
Zobacz wszystkie- CVE-2023-30187Krytyczne
Podatność polegająca na odczycie pamięci poza dozwolonym zakresem w ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2. Zdalny atakujący może wykorzystać spreparowany plik JavaScript do wykonania dowolnego kodu.
- CVE-2023-30186Krytyczne
W ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2 wykryto podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik JavaScript.
- CVE-2026-110652Średnie
ONLYOFFICE DocumentServer przed wersją 10.0.0 zawiera nieuwierzytelnioną podatność typu server-side request forgery w punkcie końcowym /downloadfile/:docid. Atakujący może ominąć filtr prywatnych adresów IP, wykorzystując flagę isInJwtToken, gdy weryfikacja JWT jest wyłączona w domyślnej konfiguracji, i zmusić serwer do pobrania oraz zwrócenia dowolnych treści z sieci prywatnej i metadanych chmurowych.
Oryginalny opis (angielski, źródło NVD)
ONLYOFFICE DocumentServer before 9.3.0 has an untrusted pointer dereference in XLS processing/conversion (via pictFmla.cbBufInCtlStm and other vectors), leading to an information leak and ASLR bypass.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS