CVE-2026-48164— Collabora Online 通过 host_session_id 反射式 HTML 注入漏洞
一分钟漏洞结论
影响对象
CollaboraOnline online
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Collabora Online 是一款基于 LibreOffice 技术的在线协同办公套件。在 24.04.18 和 25.04.11 版本之前， 查询/表单参数会被直接插入到 编辑器页面中，且未经过 HTML 编码，这与通过现有变量编码机制传递的参数处理方式不同。攻击者若诱导受害者加载恶意构造的 URL，即可注入 HTML 内容；若未配置有效的内容安全策略（Content Security Policy, CSP），攻击者便能在 Collabora Online 的 iframe 所属源中执行脚本，从而窃取会话
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-48164 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Collabora Online: Reflected HTML injection through host_session_id
来源: CVE Program / CVE List V5
Vulnerability Description
Collabora Online is a collaborative online office suite based on LibreOffice technology. Prior to 24.04.18 and 25.04.11, the `host_session_id` query/form parameter is substituted into the `cool.html` editor page without HTML encoding, unlike parameters passed through the existing variable-encoding mechanism. An attacker who induces a victim to load a crafted URL can inject HTML and, in the absence of an effective `Content Security Policy`, execute scripts in the Collabora Online iframe's origin, exposing the session authentication token and page contents. A reverse proxy that preserves the `Content Security Policy` header sent by `coolwsd` mitigates the script-execution scenario. This issue is fixed in versions 24.04.18 and 25.04.11.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| CollaboraOnline | online | < 24.04.18 | - |
|
二、漏洞 CVE-2026-48164 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-48164 的情报信息
请登录查看更多情报信息。