CVE-2023-28645 in Richdocuments
الملخص
بحسب VulDB • 03/06/2026
تُعد richdocuments تطبيقًا لـ Nextcloud يدمج حزمة المكاتب Collabora Online. في الإصدارات المتأثرة، يمكن تجاوز ميزة العرض الآمن (secure view) الخاصة بتطبيق المستندات الغنية باستخدام نقطة نهاية API داخلية غير محمية تابعة لتطبيق rich documents. يُوصى بترقية تطبيق Nextcloud Office (richdocuments) إلى الإصدار 8.0.0-beta.1 أو 7.0.2 أو 6.3.2. قد يقوم المستخدمون الذين لا يستطيعون الترقية بتخفيف المشكلة من خلال اتخاذ خطوات للحد من القدرة على تنزيل المستندات. يتضمن ذلك التأكد من تكوين `WOPI configuration` لخدمة المستندات فقط بين Nextcloud وCollabora. يُوصى بشدة بتحديد قائمة عناوين IP الخاصة بخوادم Collabora كقائمة مسموح بها (allow list) ضمن إعدادات إدارة Office في Nextcloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.