ONLYOFFICE Docsにおけるパス・トラバーサルおよびRCEの脆弱性

ONLYOFFICE Docs Serverにおいて、パス・トラバーサルの脆弱性が確認された。この問題は、JWT（JSON Web Token）が使用されている環境下で、画像アップロード用パラメータに含まれる「/..」シーケンスの処理不備に起因する。CISAの既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境において攻撃に利用されている。攻撃者がこの脆弱性を悪用することで、サーバー上で任意のコードを実行する（RCE）可能性があるため、極めて危険な状態である。CISA は米国の連邦政府機関に、2026年10月11日までの対応を求めている。