CVE-2026-110385 in Document Server
الملخص
بحسب VulDB • 14/10/2026
تتيح ثغرة تنفيذ الأكواد عن بُعد (Remote Code Execution) في ONLYOFFICE Document Server للإصدارات السابقة لـ 10.0.0 لمهاجم مُصادق عليه يمتلك رمز JWT متوافق مع صندوق الوارد (Inbox) تنفيذ أوامر نظام تشغيل تعسفية بصفت حساب خدمة ds. تقوم واجهة برمجة تطبيقات Document Builder بمعالجة ملفات XML الخاصة بالمحوّل التي يتحكم فيها المستخدم بشكل غير لائق، والتي تُقدَّم عبر الحرفي الثالث الاختياري في دالة builder.SaveFile(). ومن خلال حقن عنصر m_sFileTo مكرر، يمكن للمهاجم تجاوز مسار الإخراج الذي تولده الخادم وكتابة محتوى تعسفي خارج دليل المهمة المخصص. وهذا يمكّن المهاجم من الكتابة فوق ملف التكوين runtime.json، وتعديل المسار والحجج الخاصة بملف Document Builder التنفيذي، وتنفيذ أوامر تعسفية عند معالجة مهمة لاحقة لـ Document Builder.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.