CVE-2026-84282 in ONLYOFFICE ownCloud Integration Plugin
Résumé
par VulDB • 08/09/2026
Une vulnérabilité de Server-Side Request Forgery (SSRF) existe dans le plugin d'intégration ONLYOFFICE ownCloud version 9.12. Le point de terminaison /apps/onlyoffice/ajax/settings/address ne valide pas suffisamment l'URL du Document Server fournie par l'utilisateur avant d'établir des connexions sortantes. Un administrateur authentifié peut manipuler le paramètre du serveur de documents pour amener le serveur ownCloud à envoyer des requêtes arbitraires vers des destinations contrôlées par un attaquant, y compris localhost et les hôtes du réseau interne. Cela permet une reconnaissance du réseau interne ainsi qu'un balayage de ports TCP basé sur les différences dans les réponses du serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.