PT-2026-114093
CVE-2026-110652
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ONLYOFFICE DocumentServer الإصدارات السابقة لـ 10.0.0
Description
توجد ثغرة تزوير طلبات من جانب الخادم (SSRF) غير مصادق عليها في نقطة النهاية '/downloadfile/:docid'. يحدث هذا عندما يكون التحقق من JWT معطلاً في التكوين الافتراضي، مما يسمح للمهاجمين عن بُعد بتجاوز وكيل تصفية طلبات IP الخاصة من خلال استغلال العلم
isInJwtToken. من خلال إرسال جسم طلب مصاغ يحتوي على عنوان URL داخلي أو عنوان loopback، يتعامل الخادم مع الطلب كطلب مباشر (DIRECT)، متجاوزاً تصفية العناوين الخاصة، مما يؤدي إلى قيام الخادم بجلب وتمرير محتويات عشوائية من الشبكة الخاصة وبيانات وصف السحابة.Recommendations
تحديث ONLYOFFICE DocumentServer إلى الإصدار 10.0.0 أو أحدث.
تفعيل التحقق من JWT لمنع استغلال العلم
isInJwtToken.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾