CVE-2021-32744 in Collabora Online
要約
〜によって VulDB • 2026年06月16日
Collabora Onlineは、共同作業型のオンラインオフィススイートです。バージョン4.2.17-1より前およびバージョン6.4.9-5において、認証されていない攻撃者は、Collabora Onlineエディタで他のユーザーが現在開いているファイルにアクセスすることができます。攻撃が成功するためには、攻撃者はファイル識別子を推測する必要があります。このファイル識別子の予測可能性は、外部のファイルストレージ実装に依存します（これは潜在的な「IDOR」- 不適切な直接オブジェクト参照 - 脆弱性です）。バージョン4.2.17-1および6.4.9-5には、この問題に対するパッチが含まれています。Collabora Onlineアプリケーションをパッチ適用済みのリリースに更新すること以外に、既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.