Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Collabora Online ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder Informationen auszuspähen.
Product
Collabora Online ist eine LibreOffice-basierte Online-Office-Suite, die das gemeinsame Bearbeiten von Dokumenten direkt im Webbrowser ermöglicht.
Vulnerabilities 2
-
Medium 4.7
Collabora Online: Reflected HTML injection through host_session_id
Collabora Online is a collaborative online office suite based on LibreOffice technology. Prior to 24.04.18 and 25.04.11, the `host_session_id` query/form parameter is substituted into the `cool.html` editor page without HTML encoding, unlike parameters passed…
-
Medium 4.3
Collabora Online: Read-only session authorization bypass permits live document edits
Collabora Online is a collaborative online office suite based on LibreOffice technology. Prior to 24.04.18 and 25.04.11, several document operations delegated to `LibreOfficeKit` in the per-document kit process fail to enforce a session's read-only state. A r…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-27j2-3cqv-cc5q vom 2026-11-01
https://github.com/CollaboraOnline/online/security/advisories/GHSA-27j2-3cqv-cc5q
-
GitHub Security Advisory GHSA-wgmm-q3ch-64jj vom 2026-11-01
https://github.com/CollaboraOnline/online/security/advisories/GHSA-wgmm-q3ch-64jj