CVE-2026-84282 in ONLYOFFICE ownCloud Integration Plugin
Zusammenfassung
von VulDB • 08.09.2026
Eine SSRF-Schwachstelle (Server-Side Request Forgery) existiert im ONLYOFFICE ownCloud Integration Plugin Version 9.12. Der Endpunkt /apps/onlyoffice/ajax/settings/address validiert die vom Benutzer bereitgestellte Document Server-URL nicht ausreichend, bevor ausgehende Verbindungen initiiert werden. Ein authentifizierter Administrator kann den Dokumentserverparameter manipulieren, um den ownCloud-Server dazu zu bringen, beliebige Anfragen an von Angreifern kontrollierte Ziele zu senden, einschließlich localhost und Hosts im internen Netzwerk. Dies ermöglicht die interne Netzwerkerkundung (Reconnaissance) sowie das Scannen von TCP-Ports basierend auf Unterschieden in den Serverantworten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.