CVE-2024-30265 in voila
Tóm tắt
Bởi VulDB • 26/05/2026
Collabora Online là một bộ ứng dụng văn phòng trực tuyến cộng tác dựa trên công nghệ LibreOffice. Mọi triển khai của voilà dashboard đều cho phép bao gồm tệp cục bộ (Local File Inclusion). Bất kỳ tệp nào trên hệ thống tệp mà người dùng chạy máy chủ voilà dashboard có thể đọc được đều có thể được tải xuống bởi bất kỳ ai có quyền truy cập mạng vào máy chủ. Việc yêu cầu xác thực hay không phụ thuộc vào cách triển khai voilà. Vấn đề này đã được vá trong các phiên bản 0.2.17, 0.3.8, 0.4.4 và 0.5.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.