CVE-2026-110652

Nome do Software Vulnerável e Versões Afetadas ONLYOFFICE DocumentServer versões anteriores a 10.0.0

Description Existe uma falha de server-side request forgery (SSRF) não autenticada no endpoint '/downloadfile/:docid'. Isso ocorre quando a verificação JWT está desativada na configuração padrão, permitindo que atacantes remotos ignorem o agente de filtragem de requisições de IP privado ao explorar a flag isInJwtToken. Ao enviar um corpo de requisição manipulado contendo uma URL interna ou de loopback, o servidor trata a requisição como um pedido DIRETO, ignorando a filtragem de endereços privados e fazendo com que o servidor busque e retorne conteúdos arbitrários de redes privadas e metadados de nuvem.

Recommendations Atualize o ONLYOFFICE DocumentServer para a versão 10.0.0 ou posterior. Ative a verificação JWT para evitar a exploração da flag isInJwtToken.