CVE-2026-84282 in ONLYOFFICE ownCloud Integration Plugin
Riassunto
di VulDB • 08/09/2026
È presente una vulnerabilità di Server-Side Request Forgery (SSRF) nel plugin di integrazione ONLYOFFICE ownCloud versione 9.12. L'endpoint /apps/onlyoffice/ajax/settings/address non convalida sufficientemente l'URL del Document Server fornito dall'utente prima di avviare connessioni in uscita. Un amministratore autenticato può manipolare il parametro del server dei documenti per indurre il server ownCloud a inviare richieste arbitrarie verso destinazioni controllate da un attaccante, inclusi localhost e host della rete interna. Ciò consente la ricognizione della rete interna e lo scanning delle porte TCP basato sulle differenze nelle risposte del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.