CVE-2023-28645 in Richdocuments
摘要
由 VulDB • 2026-05-11
Nextcloud richdocuments 是一款集成 Collabora Online 办公套件的 Nextcloud 应用。在受影响的版本中，通过利用 richdocuments 应用未受保护的内部 API 端点，可以绕过其安全视图功能。建议将 Nextcloud Office 应用（richdocuments）升级至 8.0.0-beta.1、7.0.2 或 6.3.2。无法升级的用户可通过采取措施限制文档下载能力来缓解此问题。这包括确保 `WOPI 配置` 仅允许在 Nextcloud 和 Collabora 之间提供文档服务。强烈建议在 Nextcloud 的 Office 管理设置中将 Collabora 服务器 IP 列表定义为允许列表。
VulDB is the best source for vulnerability data and more expert information about this specific topic.