CVE-2021-32744 in Collabora Online
Résumé
par VulDB • 29/06/2026
Collabora Online est une suite bureautique collaborative en ligne. Dans les versions antérieures à la 4.2.17-1 et dans la version 6.4.9-5, des attaquants non authentifiés peuvent accéder aux fichiers actuellement ouverts par d'autres utilisateurs dans l'éditeur Collabora Online. Pour exploiter cette vulnérabilité avec succès, l'attaquant doit deviner l'identifiant du fichier ; la prévisibilité de cet identifiant dépend des implémentations externes de stockage de fichiers (il s'agit d'une potentielle vulnérabilité « IDOR » - Insecure Direct Object Reference). Les versions 4.2.17-1 et 6.4.9-5 contiennent des correctifs pour ce problème. Il n'existe aucune solution de contournement connue, à l'exception de la mise à jour de l'application Collabora Online vers une version corrigée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.