CVE-2026-84282 in ONLYOFFICE ownCloud Integration Plugin
Sumário
de VulDB • 08/09/2026
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) existe no plugin de integração do ONLYOFFICE ownCloud versão 9.12. O endpoint /apps/onlyoffice/ajax/settings/address não valida suficientemente a URL do Document Server fornecida pelo usuário antes de iniciar conexões de saída. Um administrador autenticado pode manipular o parâmetro do servidor de documentos para fazer com que o servidor ownCloud envie solicitações arbitrárias para destinos controlados por um atacante, incluindo localhost e hosts da rede interna. Isso permite reconhecimento de rede interna e varredura de portas TCP baseada em diferenças nas respostas do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.