返回技術公告
資安通知嚴重程度高CVSS7.7

Collabora Online 未驗證轉檔可執行巨集，請更新

Nextcloud

Collabora Online 未經驗證的 /cool/convert-to 文件轉換端點，會接受用戶端送出的 infilterOptions 欄位，且其優先順序高於伺服器端設定，攻擊者可藉此在轉檔時啟用文件巨集。原廠已修正為移除用戶端送來、應由伺服器控制的載入選項。使用受影響版本的環境都應更新，轉檔端點可由不受信任來源存取者應優先處理。

影響版本

  • Collabora Online 25.04 分支：25.04.12.3 之前
  • Collabora Online 26.04 分支：26.04.2.2 之前
  • 24.04 分支不受影響

已修正版本

  • Collabora Online25.04.12.3、26.04.2.2 及之後版本

建議處理方式

  1. 將 Collabora Online / CODE 伺服器更新至 25.04.12.3、26.04.2.2 或更新的版本
  2. 使用 Nextcloud 內建 CODE Server（richdocumentscode）者，更新至 26.4.303 以上：26.4.302 起內含的 CODE 已高於本漏洞修正版本，26.4.303 另修正已遭利用的 CVE-2026-110447
  3. 使用 OxOffice Online 者，向原廠或本公司確認所使用版本是否包含相同程式碼與修正

暫時無法更新時

  • 在 coolwsd.xml 將 net.post_allow 允許清單限縮為受信任的轉檔用戶端（例如 Nextcloud 主機的 IP），或將該類功能設為 allow="false"

如何確認是否受影響

  • 於 Collabora Online 管理主控台或 Nextcloud「管理設定 → Office」查看 Collabora 版本
  • 確認 coolwsd.xml 中 net.post_allow 的設定是否只允許必要主機

參考來源

Collabora Online GitHub Security Advisory GHSA-cf9v-hrj7-8p4vgithub.comrichdocumentscode CHANGELOG（內建 CODE 版本紀錄）github.comCollabora Online GitHub Security Advisory GHSA-g3vx-3m76-fghh（CVE-2026-110447）github.comCISA Known Exploited Vulnerabilities Catalog（官方資料集）www.cisa.gov

本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。

相關公告