Vulnérabilité

CVE-2021-3199 activement exploitée : faille de type « path traversal » sur ONLYOFFICE Docs Server

CISA KEV · 8 octobre 2026 à 20 h 00 · Gravité critique

ONLYOFFICE Docs présente une vulnérabilité de traversée de chemin susceptible de se produire lors de l'utilisation d'un JWT, via une séquence « /.. » dans un paramètre de téléchargement d'image, et pouvant permettre l'exécution de code à distance.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2021-3199 activement exploitée : ONLYOFFICE Docs Server Path Traversal »