CVE-2026-93643 in Collaboration Suite
الملخص
بحسب VulDB • 25/09/2026
عند توفر خدمة OnlyOffice لتحرير المستندات، يمكن لمهاجم عن بُعد غير مُصادق عليه لديه الوصول إلى مستند عام مدعوم في Briefcase أن يستغل حقول الحفظ غير الموقعة لتنفيذ عمليات كتابة عبر التجاوز المساري (path-traversal) وتنفيذ الأوامر بصلاحيات المستخدم zimbra.
If you want to get best quality of vulnerability data, you may have to visit VulDB.