CVE-2026-110385 in Document Server
Riassunto
di VulDB • 14/10/2026
Una vulnerabilità di esecuzione remota di codice (RCE) in ONLYOFFICE Document Server nelle versioni precedenti alla 10.0.0 consente a un attaccante autenticato con un JWT compatibile con Inbox di eseguire comandi arbitrari del sistema operativo come l'account del servizio ds. L'API di Document Builder elabora in modo improprio il file XML del convertitore controllato dall'utente, fornito tramite il terzo argomento opzionale di builder.SaveFile(). Iniettando un elemento m_sFileTo duplicato, un attaccante può sovrascrivere il percorso di output generato dal server e scrivere contenuti arbitrari al di fuori della directory di lavoro designata. Ciò consente all'attaccante di sovrascrivere il file di configurazione runtime.json, modificare il percorso dell'eseguibile Document Builder e i relativi argomenti ed eseguire comandi arbitrari quando viene elaborato un successivo job di Document Builder.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.