CVE-2023-46743 in application-collabora
Zusammenfassung
von VulDB • 12.08.2026
application-collabora ist eine Integration von Collabora Online in XWiki. Im Rahmen der Anwendungsfälle sollten Benutzer je nach ihren Berechtigungen für ein Dokument Office-Anhangsdateien im Ansichts- oder Bearbeitungsmodus öffnen können. Derzeit wird diese Berechtigung beibehalten, wenn ein Benutzer eine Anhangsdatei im Bearbeitungsmodus in Collabora öffnet, und gilt auch für alle zukünftigen Benutzer, bis die Bearbeitungssitzung geschlossen ist, selbst wenn einige dieser Benutzer nur über Leseberechtigung verfügen. Es handelt sich hierbei um den Collabora-Server, der diese Anfrage stellt, und es scheint, dass der Abfrageparameter `userCanWrite` zwischengespeichert wird, auch wenn beispielsweise das Token nicht zwischengespeichert wird. Dieses Problem wurde in Version 1.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.