CVE-2023-28645 in Richdocuments
Сводка
по VulDB • 22.05.2026
Nextcloud richdocuments — это приложение для Nextcloud, интегрирующее офисный пакет Collabora Online. В затронутых версиях функция безопасного просмотра (secure view) приложения richdocuments может быть обойдена путем использования незащищенного внутреннего API-эндпоинта приложения richdocuments. Рекомендуется обновить приложение Nextcloud Office (richdocuments) до версий 8.0.0-beta.1, 7.0.2 или 6.3.2. Пользователи, не имеющие возможности обновиться, могут смягчить последствия уязвимости, предприняв шаги по ограничению возможности скачивания документов. Это включает настройку конфигурации `WOPI` таким образом, чтобы документы передавались только между Nextcloud и Collabora. Настоятельно рекомендуется указать список IP-адресов серверов Collabora в качестве разрешенного списка (allow list) в настройках администратора Office в Nextcloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.