███████╗██╗ ██╗██████╗ ██████╗ ███╗ ███╗ █████╗ ██╗ ██╗███████╗ ██╔════╝██║ ██║██╔══██╗██╔═══██╗ ████╗ ████║██╔══██╗██║ ██╔╝██╔════╝ ███████╗██║ ██║██║ ██║██║ ██║ ██╔████╔██║███████║█████╔╝ █████╗ ╚════██║██║ ██║██║ ██║██║ ██║ ██║╚██╔╝██║██╔══██║██╔═██╗ ██╔══╝ ███████║╚██████╔╝██████╔╝╚██████╔╝ ██║ ╚═╝ ██║██║ ██║██║ ██╗███████╗ ╚══════╝ ╚═════╝ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝

guest@sudomake:~/research$ cat cve-2026-40167.txt

CVE-2026-40167

Collabora OnlinecoolwsdModerate

SSRF dans les endpoints de paramètres

Les endpoints de paramètres récupéraient côté serveur n’importe quelle URL fournie par le client et renvoyaient la réponse. Résultat : accès en lecture au réseau interne.

faiblesse: CWE-918 · SSRF
crédit: Découverte indépendante & créditée
affecté: < 25.04.9.4< 24.04.19
corrigé en: 25.04.9.424.04.19

chronologie

2026-04-09signalé à l’éditeur
2026-04-10CVE attribuée
v25.04.9.4correctif publié
—publication de l’avis en attente

◌ avis public bientôt disponible