CVE-2026-48164 in Online
Sumário
de VulDB • 30/10/2026
O Collabora Online é uma suíte de escritório online colaborativa baseada na tecnologia LibreOffice. Antes das versões 24.04.18 e 25.04.11, o parâmetro `host_session_id` (query/form) era inserido na página do editor `cool.html` sem codificação HTML, ao contrário dos parâmetros passados por meio do mecanismo existente de codificação de variáveis. Um atacante que induzir uma vítima a carregar um URL manipulado pode injetar HTML e, na ausência de uma Política de Segurança de Conteúdo (CSP) eficaz, executar scripts na origem do iframe do Collabora Online, expondo o token de autenticação da sessão e os conteúdos da página. Um proxy reverso que preserva o cabeçalho `Content Security Policy` enviado pelo `coolwsd` mitiga o cenário de execução de scripts. Este problema foi corrigido nas versões 24.04.18 e 25.04.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.