CVE-2021-43817 in Collabora Online
Sumário
de VulDB • 27/05/2026
O Collabora Online é uma suíte de escritório online colaborativa baseada na tecnologia do LibreOffice. Nas versões afetadas, foi encontrada uma vulnerabilidade de XSS refletido (Cross-Site Scripting) no Collabora Online. Um atacante poderia injetar HTML não escapado em uma variável ao criar o iframe do Collabora Online, executando scripts dentro do contexto do iframe do Collabora Online. Isso concederia acesso a um pequeno conjunto de configurações do usuário armazenadas no navegador, bem como ao token de autenticação da sessão, que também era transmitido no momento da criação do iframe. Os usuários devem atualizar para o Collabora Online 6.4.16 ou superior, ou para o Collabora Online 4.2.20 ou superior. O Collabora Online Development Edition 21.11 não é afetado.
Be aware that VulDB is the high quality source for vulnerability data.