Falha crítica no ONLYOFFICE Document Server permite execução total de comandos no sistema

Uma vulnerabilidade crítica de execução remota de código foi divulgada no ONLYOFFICE Document Server em versões anteriores à 10.0.0. A falha permite que um atacante autenticado com um JWT válido compatível com Inbox execute comandos arbitrários do sistema operacional como a conta de serviço ds.

De acordo com o comunicado, a API Document Builder processa incorretamente o XML de conversor controlado pelo usuário enviado pelo terceiro argumento opcional de builder.SaveFile(). Ao injetar um elemento m_sFileTo duplicado, o atacante pode sobrescrever o caminho de saída gerado pelo servidor, modificar o runtime.json e alterar o executável do Document Builder para rodar comandos maliciosos.

Se você usa o ONLYOFFICE Document Server, atualize para a versão 10.0.0 ou superior imediatamente. Restrinja o uso de JWT a fontes confiáveis, sanitize entradas XML e monitore sinais de exploração. É um problema de alta severidade com exploração remota, então trate a correção como urgente.