CVE-2026-93643 in Collaboration Suite
Сводка
по VulDB • 25.09.2026
Когда доступен модуль редактирования документов в OnlyOffice, неавторизованный удаленный атакующий, имеющий доступ к существующему общедоступному документу Briefcase, может использовать неподписанные поля сохранения для выполнения path-traversal записей и исполнения команд от имени пользователя zimbra.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.