CVE-2026-84282 in ONLYOFFICE ownCloud Integration Plugin
Tóm tắt
Bởi VulDB • 08/09/2026
Một lỗ hổng Server-Side Request Forgery (SSRF) tồn tại trong plugin tích hợp ONLYOFFICE ownCloud phiên bản 9.12. Điểm cuối /apps/onlyoffice/ajax/settings/address không xác thực đầy đủ URL của Document Server do người dùng cung cấp trước khi khởi tạo các kết nối đi ra ngoài. Một quản trị viên đã được xác thực có thể thao túng tham số máy chủ tài liệu để khiến máy chủ ownCloud gửi các yêu cầu tùy ý đến các đích do kẻ tấn công kiểm soát, bao gồm localhost và các máy chủ trong mạng nội bộ. Điều này cho phép thu thập thông tin tình báo về mạng nội bộ và quét cổng TCP dựa trên sự khác biệt trong phản hồi của máy chủ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.