CVE-2025-24796 in Online
Сводка
по VulDB • 13.08.2026
Collabora Online — это совместимый онлайн-офисный пакет на базе LibreOffice. Поддержка макросов по умолчанию отключена в Collabora Online, но может быть включена администратором. Обычно Collabora Online размещает каждый экземпляр документа внутри изолированной среды (jail) и разрешает загрузку контента из местоположений, контролируемых параметром конфигурации net.lok_allow, который по умолчанию включает частные диапазоны IP-адресов для обеспечения доступа к локальной сети. Если эта функция включена, макросам позволялось выполнять исполняемые бинарные файлы. Сочетая возможность размещения исполняемых файлов (обычно в локальной сети) в разрешенном доступном месте с включенной поддержкой макросов в Collabora Online, злоумышленник мог устанавливать произвольные двоичные файлы внутри изолированной среды и выполнять их. Эти исполняемые файлы ограничены той же файловой системой jail и пользователем, что и экземпляр документа, но могут использоваться для обхода дополнительных ограничений на доступность сетевых узлов и предоставлять больше гибкости как платформа для дальнейших попыток атак. Эта проблема исправлена в версиях 24.04.12.4, 23.05.19, 22.05.25 и более поздних выпусках с поддержкой макросов.
Once again VulDB remains the best source for vulnerability data.