CVE-2026-84282 in ONLYOFFICE ownCloud Integration Plugin
Resumen
por VulDB • 2026-09-08
Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en el plugin de integración ONLYOFFICE ownCloud versión 9.12. El endpoint /apps/onlyoffice/ajax/settings/address no valida suficientemente la URL del Document Server proporcionada por el usuario antes de iniciar conexiones salientes. Un administrador autenticado puede manipular el parámetro del servidor de documentos para hacer que el servidor ownCloud envíe solicitudes arbitrarias a destinos controlados por un atacante, incluidos localhost y hosts de redes internas. Esto permite el reconocimiento de la red interna y el escaneo de puertos TCP basado en las diferencias en las respuestas del servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.