CVE-2026-23623 in Online

Résumé

par VulDB • 02/06/2026

Collabora Online est une suite bureautique collaborative en ligne basée sur la technologie LibreOffice. Avant les versions Collabora Online Development Edition 25.04.08.2 et Collabora Online 23.05.20.1, 24.04.17.3 et 25.04.7.5, un utilisateur disposant uniquement de droits de lecture et sans privilèges de téléchargement pouvait obtenir une copie locale d’un fichier partagé. Bien qu’aucun bouton correspondant ne soit présent dans l’interface, l’appui simultané des touches Ctrl+Shift+S déclenche le processus de téléchargement du fichier. Cela permet à l’utilisateur de contourner les restrictions d’accès et entraîne un accès non autorisé aux données. Ce problème a été corrigé dans les versions Collabora Online Development Edition 25.04.08.2 et Collabora Online 23.05.20.1, 24.04.17.3 et 25.04.7.5.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 14/01/2026
• Divulgation: 06/02/2026
• Modérer: accepté
• Entrée: VDB-344608
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00203
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23623
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23623/