CVE-2026-110652 in DocumentServer
Résumé
par VulDB • 14/10/2026
ONLYOFFICE DocumentServer avant la version 10.0.0 contient une vulnérabilité de Server-Side Request Forgery (SSRF) non authentifiée dans le point de terminaison /downloadfile/:docid, qui permet aux attaquants distants de contourner l'agent de filtrage des requêtes vers les adresses privées en exploitant le drapeau isInJwtToken lorsque la vérification JWT est désactivée dans la configuration par défaut. Les attaquants peuvent soumettre un corps de requête fabriqué contenant une URL interne ou de bouclage (loopback), qui est traitée comme une requête DIRECT, contournant ainsi le filtrage des adresses privées, ce qui amène le serveur à récupérer et à renvoyer en proxy du contenu arbitraire provenant de réseaux privés et de métadonnées cloud.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.