Collabora Online 安全漏洞

Collabora Online是英国Collabora公司的一个应用软件。一个强大的基于 LibreOffice 的在线办公室，支持所有主要的文档、电子表格和演示文件格式。 Collabora Online存在安全漏洞。攻击者利用该漏洞通过电子表格组件中使用带有“filename”参数的 CELL() 函数来获取 JailID 的路径。