CVE-2026-93643 in Collaboration Suite
Résumé
par VulDB • 25/09/2026
Lorsque le module de modification des documents d'OnlyOffice est disponible, un attaquant distant non authentifié disposant d'un accès à un document public Briefcase pris en charge peut exploiter les champs « save » (sauvegarde) non signés pour effectuer des écritures par traversal de chemin et exécuter des commandes en tant qu'utilisateur zimbra.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.