CVE-2026-48164
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Collabora Online to oparty na technologii LibreOffice internetowy pakiet biurowy do współpracy. Przed wersjami 24.04.18 i 25.04.11 parametr zapytania/formularza host_session_id jest podstawiany do strony edytora cool.html bez kodowania HTML, w przeciwieństwie do parametrów przekazywanych przez istniejący mechanizm kodowania zmiennych. Atakujący, który nakłoni ofiarę do załadowania spreparowanego URL, może wstrzyknąć HTML i, przy braku skutecznej Content Security Policy, wykonać skrypty w origin iframe Collabora Online, ujawniając token uwierzytelniania sesji i zawartość strony. Reverse proxy zachowujący nagłówek Content Security Policy wysyłany przez coolwsd łagodzi scenariusz wykonania skryptu. Problem naprawiono w wersjach 24.04.18 i 25.04.11.
Ocena ryzyka
Atakujący może wykonać skrypty w kontekście sesji Collabora Online ofiary, ujawniając token uwierzytelniania sesji i zawartość strony, co może prowadzić do przejęcia sesji.
Rekomendacja
Zaktualizuj Collabora Online do wersji 24.04.18 lub 25.04.11. Upewnij się, że reverse proxy zachowuje nagłówek Content Security Policy wysyłany przez coolwsd.
Inne podatności w Collabora Online
Zobacz wszystkie- CVE-2025-66208Krytyczne
Collabora Online - Built-in CODE Server (richdocumentscode) przed wersją 25.04.702 ma podatność na zdalne wykonanie kodu (RCE) zależną od konfiguracji, polegającą na wstrzyknięciu poleceń systemu operacyjnego w proxy richdocumentscode. Użytkownicy Nextcloud z aplikacją Collabora Online - Built-in CODE Server mogą być atakowani przez proxy.php i pośredni reverse proxy.
- CVE-2026-46499Średnie
Collabora Online to oparty na technologii LibreOffice internetowy pakiet biurowy do współpracy. Przed wersjami 24.04.18 i 25.04.11 kilka operacji na dokumentach delegowanych do LibreOfficeKit w procesie kit dla dokumentu nie egzekwuje stanu tylko do odczytu sesji. Użytkownik tylko do odczytu, taki jak użytkownik WOPI z rolą przeglądającego, może wysyłać spreparowane wiadomości WebSocket, aby wykonywać modyfikujące dokument polecenia UNO i operacje dialogowe mimo interfejsu tylko do odczytu. Zmiany mogą wprowadzać w błąd współoglądających w sesji na żywo lub upoważniony edytor udostępniający sesję może nieświadomie zapisać modyfikacje. Atakujący tylko do odczytu nie może bezpośrednio zapisać dokumentu, a zmiany są odrzucane po zakończeniu sesji kit, chyba że upoważniony edytor je zapisze. Problem naprawiono w wersjach 24.04.18 i 25.04.11.
- CVE-2023-34088Wysokie
W Collabora Online przed wersjami 22.05.13, 21.11.9.1 i 6.4.27 zidentyfikowano podatność typu XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w nazwie dokumentu. Po otwarciu konsoli administracyjnej przez administratora, nazwa dokumentu mogła zostać wykonana jako skrypt, co stwarza ryzyko wycieku tokena JWT.
Oryginalny opis (angielski, źródło NVD)
Collabora Online is a collaborative online office suite based on LibreOffice technology. Prior to 24.04.18 and 25.04.11, the `host_session_id` query/form parameter is substituted into the `cool.html` editor page without HTML encoding, unlike parameters passed through the existing variable-encoding mechanism. An attacker who induces a victim to load a crafted URL can inject HTML and, in the absence of an effective `Content Security Policy`, execute scripts in the Collabora Online iframe's origin, exposing the session authentication token and page contents. A reverse proxy that preserves the `Content Security Policy` header sent by `coolwsd` mitigates the script-execution scenario. This issue is fixed in versions 24.04.18 and 25.04.11.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS