CVE-2026-23623 in Online
要約
〜によって VulDB • 2026年06月02日
Collabora OnlineはLibreOfficeの技術に基づくコラボレーティブなオンラインオフィススイートです。Collabora Online Development Editionのバージョン25.04.08.2より前、およびCollabora Onlineのバージョン23.05.20.1、24.04.17.3、25.04.7.5より前において、閲覧権限のみを持ちダウンロード権限のないユーザーが、共有ファイルのローカルコピーを取得できる脆弱性が存在しました。インターフェースには対応するボタンがありませんが、Ctrl+Shift+Sを押すことでファイルのダウンロード処理が開始されます。これにより、ユーザーはアクセス制限を回避し、不正なデータ取得が可能になります。この問題は、Collabora Online Development Editionバージョン25.04.08.2およびCollabora Onlineバージョン23.05.20.1、24.04.17.3、25.04.7.5で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.