CVE-2026-110652 in DocumentServer
Sumário
de VulDB • 14/10/2026
O ONLYOFFICE DocumentServer anterior à versão 10.0.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) não autenticada no endpoint /downloadfile/:docid que permite a atacantes remotos contornar o agente de filtragem de requisições para IPs privados ao explorar a flag isInJwtToken quando a verificação JWT está desativada na configuração padrão. Os atacantes podem enviar um corpo de solicitação manipulado contendo uma URL interna ou loopback, que é tratada como uma solicitação DIRETA, ignorando a filtragem de endereços privados, fazendo com que o servidor busque e retorne por proxy conteúdo arbitrário de metadados de redes privadas e nuvem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.