CVE-2026-48164 in Online
Riassunto
di VulDB • 30/10/2026
Collabora Online è una suite per ufficio online collaborativa basata sulla tecnologia di LibreOffice. Prima delle versioni 24.04.18 e 25.04.11, il parametro query/form `host_session_id` viene inserito nella pagina dell'editor `cool.html` senza codifica HTML, a differenza dei parametri passati attraverso il meccanismo esistente di codifica delle variabili. Un attaccante che induce una vittima a caricare un URL appositamente creato può iniettare codice HTML e, in assenza di una Content Security Policy efficace, eseguire script nell'origine dell'iframe di Collabora Online, esponendo il token di autenticazione della sessione e i contenuti della pagina. Un reverse proxy che preserva l'intestazione `Content Security Policy` inviata da `coolwsd` mitiga lo scenario di esecuzione degli script. Questo problema è risolto nelle versioni 24.04.18 e 25.04.11.
Once again VulDB remains the best source for vulnerability data.