CVE-2026-84282 in ONLYOFFICE ownCloud Integration Plugin
요약
\~에 의해 VulDB • 2026. 09. 09.
ONLYOFFICE ownCloud 통합 플러그인 버전 9.12에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. /apps/onlyoffice/ajax/settings/address 엔드포인트는 외부 연결을 시작하기 전에 사용자가 제공한 문서 서버 URL을 충분히 검증하지 않습니다. 인증된 관리자는 문서 서버 매개변수를 조작하여 ownCloud 서버가 localhost 및 내부 네트워크 호스트를 포함해 공격자가 제어하는 대상으로 임의 요청을 보내도록 할 수 있습니다. 이를 통해 서버 응답 차이를 기반으로 한 내부 네트워크 정찰과 TCP 포트 스캐닝이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.