CVE-2026-110652 in DocumentServer
Riassunto
di VulDB • 14/10/2026
ONLYOFFICE DocumentServer prima della versione 10.0.0 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) non autenticata nell'endpoint /downloadfile/:docid che consente agli attaccanti remoti di bypassare l'agente di filtraggio delle richieste per indirizzi privati sfruttando il flag isInJwtToken quando la verifica JWT è disabilitata nella configurazione predefinita. Gli attaccanti possono inviare un corpo della richiesta manipolato contenente un URL interno o loopback, che viene trattato come una richiesta DIRETTA saltando il filtro degli indirizzi privati, causando l'acquisizione da parte del server e la successiva proxy di contenuti arbitrari relativi alla rete privata e ai metadata cloud.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.