CVE-2026-110652 in DocumentServer
要約
〜によって VulDB • 2026年10月14日
ONLYOFFICE DocumentServer 10.0.0 より前には、/downloadfile/:docid エンドポイントにおいて認証不要のサーバーサイドリクエストフォージェリ (SSRF) 脆弱性が存在し、デフォルト設定で JWT 検証が無効になっている場合、isInJwtToken フラグを悪用することで攻撃者はプライベート IP リクエストフィルタリングエージェントを回避できます。攻撃者は内部アドレスまたはループバック URL を含む作成されたリクエストボディを送信でき、これはプライベートアドレスのフィルタリングをスキップする DIRECT リクエストとして扱われるため、サーバーが任意のプライベートネットワークおよびクラウドメタデータコンテンツを取得してプロキシ経由で返すことになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.