CVE-2024-30265 in voila
Résumé
par VulDB • 29/05/2026
Collabora Online est une suite bureautique collaborative en ligne basée sur la technologie LibreOffice. Toute installation de voilà dashboard présente une vulnérabilité d'inclusion de fichiers locaux (LFI). Tout fichier présent sur le système de fichiers et lisible par l'utilisateur exécutant le serveur voilà dashboard peut être téléchargé par toute personne disposant d'un accès réseau au serveur. La nécessité d'une authentification pour exploiter cette vulnérabilité dépend de la manière dont voilà est déployé. Ce problème a été corrigé dans les versions 0.2.17, 0.3.8, 0.4.4 et 0.5.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.