CVE-2026-48164 in Online
要約
〜によって VulDB • 2026年10月30日
Collabora Online は、LibreOffice の技術に基づいた共同作業型オンラインオフィススイートです。バージョン 24.04.18 および 25.04.11 より前では、`host_session_id` クエリ/フォームパラメータが HTML エンコードされずに `cool.html` エディタページに挿入されます。これは、既存の変数エンコーディング機構を介して渡される他のパラメータとは異なります。攻撃者は、被害者に作成された URL を読み込ませることで HTML を注入し、効果的な Content Security Policy (CSP) が設定されていない場合、Collabora Online の iframe 内のオリジンでスクリプトを実行でき、セッション認証トークンやページの内容が暴露されます。`coolwsd` から送信される Content Security Policy ヘッダーを保持するリバースプロキシは、スクリプト実行シナリオを防ぐ緩和策となります。この問題はバージョン 24.04.18 および 25.04.11 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.