ONLYOFFICEのownCloud統合プラグインバージョン9.12に、サーバーサイドリクエストフォージェリー（SSRF）の脆弱性が存在します。この脆弱性により、認証済みの管理者がプラグインのバックエンドエンドポイントを操作することが可能になります。このエンドポイントは、外部への接続を開始する前に、ユーザーが指定したドキュメントサーバーのURLを適切に検証できていません。 攻撃者は、内部ネットワークのホストやローカルホストのアドレスを含む任意のURLを指定することで、この脆弱性を悪用できます。これは、特定のエンドポイントに細工された設定リクエストを送信することで実現されます。その結果、ownCloudサーバーは、攻撃者が制御する宛先に対して任意のネットワークリクエストを発行するよう強制されます。これにより、攻撃者はownCloudサーバーを悪意のある活動のためのプロキシとして利用できるようになります。 さらに、エラーメッセージの違いにより、内部ネットワークの偵察やポートの列挙が可能になります。この脆弱性により、外部からは到達できないローカルホスト上のサービスへのアクセスが許されてしまいます。公式のパッチは提供されていませんが、緩和策として、このプラグインを無効化または削除することを推奨します。また、外部への接続を制限するためのネットワークレベルの送信制御を導入することも推奨されます。