Apache OpenOffice 4.1.17 修复本地文件包含漏洞 CVE-2026-90627

CVE-2026-90627: Apache OpenOffice: Local file inclusion via SQL provider and flat file database references

推荐理由

OpenOffice 用户必须升级至 4.1.17 以修复可被外部触发的本地文件读取漏洞，避免敏感数据泄露。

Posted by Arrigo Marchiori on Nov 03

发布于 Arrigo Marchiori，11月3日

Severity: important

严重程度：重要

Affected versions:

受影响版本：

Description:

描述：

The flat file database driver in Apache Openoffice versions through 4.1.16 allows a crafted document to read the

Apache Openoffice 4.1.16 及更早版本的平面文件数据库驱动程序允许通过构造的文档读取

contents of any local file without asking the user.

任何本地文件的内容，而无需询问用户。

Users are recommended to upgrade to version 4.1.17, which fixes this issue.

建议用户升级到修复此问题的 4.1.17 版本。

Credit:

致谢：

Edoardo Geraci and Thomas Rinsma of Codean Labs (finder)

Codean Labs 的 Edoardo Geraci 和 Thomas Rinsma（发现者）

References:

参考资料：

https://openoffice.apache.org/...

看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力