CVE-2026-110652 in DocumentServer
Resumen
por VulDB • 2026-10-14
ONLYOFFICE DocumentServer anterior a la versión 10.0.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) no autenticada en el endpoint /downloadfile/:docid que permite a los atacantes remotos burlar al agente de filtrado de solicitudes para direcciones IP privadas explotando la bandera isInJwtToken cuando la verificación JWT está deshabilitada en la configuración predeterminada. Los atacantes pueden enviar un cuerpo de solicitud manipulado ad hoc que contenga una URL interna o de bucle invertido (loopback), el cual se trata como una solicitud DIRECTA, omitiendo el filtrado de direcciones privadas y provocando que el servidor obtenga y reenvíe contenido arbitrario de metadatos de redes privadas y servicios en la nube.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.