CVE-2026-110652
Beschrijving NL
ONLYOFFICE DocumentServer voor 10.0.0 bevat een niet-geverifieerde server-side request forgery kwetsbaarheid in het /downloadfile/:docid eindpunt waarmee externe aanvallers de private-IP request-filtering-agent kunnen omzeilen door gebruik te maken van de isInJwtToken-vlag wanneer JWT-verificatie is uitgeschakeld in de standaardconfiguratie. Aanvallers kunnen een speciaal geconstrueerde aanvraagbody indienen met een interne of loopback-URL. Deze wordt behandeld als een DIRECT-aanvraag, waarbij de filtering op privéadressen wordt omzeild. Hierdoor haalt de server willekeurige metadata van privénetwerken en de cloud op en stuurt deze door naar de server.
Origineel (Engels) tonen
ONLYOFFICE DocumentServer before 10.0.0 contains an unauthenticated server-side request forgery vulnerability in the /downloadfile/:docid endpoint that allows remote attackers to bypass the private-IP request-filtering-agent by exploiting the isInJwtToken flag when JWT verification is disabled in the default configuration. Attackers can submit a crafted request body containing an internal or loopback URL, which is treated as a DIRECT request skipping private-address filtering, causing the server to fetch and proxy back arbitrary private-network and cloud metadata content.