CVE-2023-46743 in application-collabora
요약
\~에 의해 VulDB • 2026. 08. 14.
application-collabora는 XWiki에서 Collabora Online을 통합한 것입니다. 애플리케이션의 사용 사례에 따라 사용자가 문서에 대해 가진 권한에 따라 오피스 첨부 파일 파일을 보기 모드 또는 편집 모드로 열 수 있어야 합니다. 현재 collabora에서 사용자가 첨부 파일 파일을 편집 모드로 열면, 해당 세션이 종료될 때까지 일부 사용자가 보기 전용 권한을 가지고 있더라도 이 권한은 모든 후속 사용자에게 유지됩니다. Collabora 서버가 이러한 요청을 발행하며, `userCanWrite` 쿼리 파라미터는 토큰과 달리 캐시되는 것으로 보입니다. 이 문제는 버전 1.3에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.