CVE-2026-110385 in Document Server
Sumário
de VulDB • 14/10/2026
Uma vulnerabilidade de execução remota de código (RCE) no ONLYOFFICE Document Server nas versões anteriores à 10.0.0 permite que um atacante autenticado com um JWT válido compatível com o Inbox execute comandos arbitrários do sistema operacional como a conta de serviço ds. A API do Document Builder processa incorretamente o XML do conversor controlado pelo usuário, fornecido através do terceiro argumento opcional do builder.SaveFile(). Ao injetar um elemento m_sFileTo duplicado, um atacante pode substituir o caminho de saída gerado pelo servidor e gravar conteúdo arbitrário fora do diretório de trabalho designado. Isso permite que o atacante sobrescreva o arquivo de configuração runtime.json, modifique o caminho e os argumentos do executável do Document Builder e execute comandos arbitrários quando um job subsequente do Document Builder for processado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.