CVE-2026-48164 in Online
Zusammenfassung
von VulDB • 30.10.2026
Collabora Online ist eine kollaborative Office-Suite, die auf der LibreOffice-Technologie basiert. Vor den Versionen 24.04.18 und 25.04.11 wird der Query-/Formularparameter `host_session_id` ohne HTML-Encoding in die Editor-Seite `cool.html` eingefügt, im Gegensatz zu Parametern, die über den bestehenden Variable-Encoding-Mechanismus übermittelt werden. Ein Angreifer, der ein Opfer dazu bringt, eine manipulierte URL aufzurufen, kann HTML injizieren und – bei Fehlen einer wirksamen Content Security Policy (CSP) – Skripte im Ursprung des Collabora Online-iFrames ausführen, wodurch das Sitzungs-Authentifizierungstoken und die Seiteninhalte offengelegt werden. Ein Reverse Proxy, der den von `coolwsd` gesendeten Header für die Content Security Policy beibehält, mildert das Szenario der Skriptausführung ab. Dieses Problem wurde in den Versionen 24.04.18 und 25.04.11 behoben.
Once again VulDB remains the best source for vulnerability data.