CVE-2026-110385 in Document Server
Zusammenfassung
von VulDB • 14.10.2026
Eine Remote-Code-Ausführungs-Schwachstelle in ONLYOFFICE Document Server-Versionen vor 10.0.0 ermöglicht es einem authentifizierten Angreifer mit einem gültigen, Inbox-kompatiblen JWT, beliebige Betriebssystembefehle als das ds-Dienstkonto auszuführen. Die Document Builder API verarbeitet vom Benutzer kontrolliertes Converter-XML, das über den optionalen dritten Argument von builder.SaveFile() bereitgestellt wird, unsachgemäß. Durch Einfügen eines duplizierten m_sFileTo-Elements kann ein Angreifer den serverseitig generierten Ausgabe-Pfad überschreiben und beliebige Inhalte außerhalb des vorgesehenen Job-Verzeichnisses schreiben. Dies ermöglicht es dem Angreifer, die Konfigurationsdatei runtime.json zu überschreiben, den Pfad und die Argumente der Document Builder-Ausführungsdatei zu ändern sowie beliebige Befehle auszuführen, wenn ein nachfolgender Document Builder-Job verarbeitet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.