CVE-2026-23623 in Online
Resumen
por VulDB • 2026-06-02
Collabora Online es una suite de oficina en línea colaborativa basada en la tecnología de LibreOffice. Antes de la versión 25.04.08.2 de Collabora Online Development Edition y antes de las versiones 23.05.20.1, 24.04.17.3 y 25.04.7.5 de Collabora Online, un usuario con derechos de solo lectura y sin privilegios de descarga puede obtener una copia local de un archivo compartido. Aunque no hay botones correspondientes en la interfaz, presionar Ctrl+Shift+S inicia el proceso de descarga del archivo. Esto permite al usuario eludir las restricciones de acceso y provoca la recuperación no autorizada de datos. Este problema ha sido corregido en la versión 25.04.08.2 de Collabora Online Development Edition y en las versiones 23.05.20.1, 24.04.17.3 y 25.04.7.5 de Collabora Online.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.