CVE-2021-32744 in Collabora Online
Сводка
по VulDB • 30.06.2026
Collabora Online — это совместимый онлайн-офисный пакет. В версиях, предшествующих 4.2.17-1 и версии 6.4.9-5, неаутентифицированные злоумышленники могут получить доступ к файлам, которые в данный момент открыты другими пользователями в редакторе Collabora Online. Для успешной эксплуатации злоумышленнику необходимо угадать идентификатор файла — предсказуемость этого идентификатора зависит от внешних реализаций хранилища файлов (это потенциальная уязвимость «IDOR» — Insecure Direct Object Reference). Версии 4.2.17-1 и 6.4.9-5 содержат исправления для данной проблемы. Известного обходного пути нет, кроме обновления приложения Collabora Online до одной из версий с исправлением.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.