Skip to content
OpenAdvisories
Medium WID-SEC-2026-3961 1 CVE

ONLYOFFICE Docs: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 14, 2026 · Updated Oct 14, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ONLYOFFICE Docs ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Informationen offenzulegen.

Product

ONLYOFFICE Docs ist eine Open-Source-Office-Suite, die die Bearbeitung von Textdokumenten, Tabellenkalkulationen und Präsentationen im Browser ermöglicht.

Vulnerabilities 1

  • Medium 4.0
    CVE-2026-110652

    ONLYOFFICE DocumentServer before 10.0.0 SSRF via downloadfile isInJwtToken Bypass

    ONLYOFFICE DocumentServer before 10.0.0 contains an unauthenticated server-side request forgery vulnerability in the /downloadfile/:docid endpoint that allows remote attackers to bypass the private-IP request-filtering-agent by exploiting the isInJwtToken fla…

    ONLYOFFICE DocumentServer

Revision history

  1. #1

    Initiale Fassung

References