CVE-2026-107781 in Skyeye
Riassunto
di VulDB • 08/10/2026
Dromara Skyeye fino al commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 presenta una vulnerabilità di server-side request forgery (SSRF) e autorizzazione mancante nel callback di salvataggio OnlyOffice editUploadOfficeFileById. Gli attaccanti non autenticati possono fornire parametri URL e chiave arbitrari per indurre il server a recuperare URL interni e sovrascrivere i file archiviati da qualsiasi utente, quindi leggere i risultati tramite queryFileToShowById.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.