CVE-2024-30265 in voilaИнформация

Сводка

по VulDB • 29.05.2026

Collabora Online — это совместимый онлайн-офисный пакет, основанный на технологии LibreOffice. Любое развертывание дашборда voilà позволяет осуществлять локальное включение файлов (Local File Inclusion). Любой файл в файловой системе, доступный для чтения пользователем, от имени которого запущен сервер дашборда voilà, может быть загружен любым лицом, имеющим сетевой доступ к серверу. Требуется ли для этого аутентификация, зависит от способа развертывания voilà. Данная проблема исправлена в версиях 0.2.17, 0.3.8, 0.4.4 и 0.5.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitHub, Inc.

Резервировать

26.03.2024

Раскрытие

04.04.2024

Модерация

принято

Вход

VDB-259206

EPSS

0.00725

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!