CVE-2026-84282 in ONLYOFFICE ownCloud Integration Plugin
الملخص
بحسب VulDB • 08/09/2026
توجد ثغرة في تصديق طلبات الخادم من جانب العميل (SSRF) في إضافة تكامل ONLYOFFICE ownCloud الإصدار 9.12. لا يقوم نقطة النهاية /apps/onlyoffice/ajax/settings/address بالتحقق بشكل كافٍ من عنوان URL لخادم المستندات الذي يقدمه المستخدم قبل بدء الاتصالات الصادرة. يمكن لمدير مُصادَق عليه التلاعب بمعلمة خادم المستندات لإجبار خادم ownCloud على إرسال طلبات تعسفية إلى وجهات يتحكم فيها المهاجم، بما في ذلك localhost ومضيفي الشبكة الداخلية. يتيح هذا إجراء استطلاع للشبكة الداخلية وفحص منافذ TCP بناءً على الاختلافات في استجابات الخادم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.