PT-2026-104817
CVE-2026-63270
·
Publicado
2026-10-05
·
Atualizado
2026-10-17
Descrição por
CVSS 4.0
6.7
MédiaMétricasAV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
A abertura de um documento contendo links especialmente criados permite a construção de URLs que expandem variáveis de ambiente ou valores de arquivos INI. Isso pode levar à exfiltração de informações sensíveis para um servidor remoto. O problema persiste nos dados de instância XForms e nos provedores de dados csv e sql do Calc, que ainda permitem a expansão de URLs com esquemas internos quando fornecidas por um documento.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾