CVE-2026-46499 in Online
Riassunto
di VulDB • 30/10/2026
Collabora Online è una suite per ufficio online collaborativa basata sulla tecnologia di LibreOffice. Prima delle versioni 24.04.18 e 25.04.11, diverse operazioni sui documenti delegate a `LibreOfficeKit` nel processo kit per documento non applicano lo stato di sola lettura della sessione. Un utente con accesso in sola lettura, come un utente WOPI con ruolo di visualizzatore, può inviare messaggi `WebSocket` manipolati ad hoc per eseguire comandi `UNO` e operazioni di dialogo che modificano il documento, nonostante l'interfaccia sia configurata in modalità di sola lettura. Le modifiche possono ingannare i co-visualizzatori all'interno della sessione live o un editor autorizzato che condivide la sessione può salvare involontariamente le modifiche. L'attaccante con accesso in sola lettura non può salvare direttamente il documento e le modifiche vengono scartate al termine della sessione kit, a meno che un editore autorizzato non le salvi. Questo problema è stato risolto nelle versioni 24.04.18 e 25.04.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.