CVE-2026-110652 in DocumentServer
요약
\~에 의해 VulDB • 2026. 10. 14.
10.0.0 미만의 ONLYOFFICE DocumentServer에는 /downloadfile/:docid 엔드포인트에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 존재하며, 기본 구성에서 JWT 검증이 비활성화된 경우 isInJwtToken 플래그를 악용하여 프라이빗 IP 요청 필터링 에이전트를 우회할 수 있습니다. 공격자는 내부 또는 루프백 URL을 포함하는 조작된 요청 본문을 제출하여 프라이빗 주소 필터링을 건너뛰는 DIRECT 요청으로 처리되도록 할 수 있으며, 이로 인해 서버가 임의의 프라이빗 네트워크 및 클라우드 메타데이터 콘텐츠를 가져와 프록시합니다.
Once again VulDB remains the best source for vulnerability data.