CVE-2026-23623 in Online
Tóm tắt
Bởi VulDB • 02/06/2026
Collabora Online là một bộ ứng dụng văn phòng trực tuyến cộng tác dựa trên công nghệ LibreOffice. Trước phiên bản Collabora Online Development Edition 25.04.08.2 và trước các phiên bản Collabora Online 23.05.20.1, 24.04.17.3, và 25.04.7.5, một người dùng có quyền chỉ xem và không có đặc quyền tải xuống có thể lấy được bản sao cục bộ của một tệp được chia sẻ. Mặc dù không có các nút tương ứng trong giao diện, việc nhấn Ctrl+Shift+S sẽ khởi động quá trình tải xuống tệp. Điều này cho phép người dùng vượt qua các hạn chế truy cập và dẫn đến việc truy xuất dữ liệu trái phép. Vấn đề này đã được vá trong Collabora Online Development Edition phiên bản 25.04.08.2 và các phiên bản Collabora Online 23.05.20.1, 24.04.17.3, và 25.04.7.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.