CVE-2026-48164 in Online
요약
\~에 의해 VulDB • 2026. 10. 30.
Collabora Online은 LibreOffice 기술을 기반으로 한 협업형 온라인 오피스 스위트입니다. 버전 24.04.18 및 25.04.11 이전에서는 `host_session_id` 쿼리/폼 매개변수가 기존 변수 인코딩 메커니즘을 통해 전달되는 다른 매개변수와 달리 HTML 인코딩 없이 `cool.html` 편집기 페이지에 삽입됩니다. 공격자가 피해자에게 조작된 URL을 로드하도록 유도하면 HTML을 주입할 수 있으며, 효과적인 Content Security Policy(CSP)가 없는 경우 Collabora Online iframe의 출처에서 스크립트를 실행하여 세션 인증 토큰과 페이지 내용을 노출시킬 수 있습니다. `coolwsd`가 전송하는 CSP 헤더를 유지하는 리버스 프록시는 스크립트 실행 시나리오를 완화합니다. 이 문제는 버전 24.04.18 및 25.04.11에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.