تصحيحات ONLYOFFICE Docs لثغرة Node.js في أكتوبر 2026

حماية مستنداتكم تأتي في مقدمة أولوياتنا. فعندما أعلن مشروع Node.js عن ثغرة أمنية جديدة في إصداراته الأمنية الأخيرة، تحرك فريقنا بسرعة لمعالجتها. تعمل ONLYOFFICE Docs Enterprise وONLYOFFICE Docs Developer الآن على إصدار محدَّث وآمن من Node.js. وسيتبع ذلك التحديث نفسه لإصدار Community لاحقًا.

كيف يُستخدم Node.js في ONLYOFFICE Docs

يُستخدم Node.js في كتابة السكربتات على جانب الخادم وفي الخدمات الخلفية ضمن ONLYOFFICE Docs. وهو يشغّل الخدمات الخلفية التي تتواصل معها المحررات في الواجهة الأمامية. وفيما يلي أهم المكونات:

• Co-authoring Document Service: تدير التعاون الفوري على المستندات وجلسات التحرير متعددة المستخدمين على جانب الخادم.
• تحويل الملفات: تعالج طلبات تحويل المستندات عبر وضعها في قائمة انتظار، ثم تمرير الملفات إلى محرك التحويل الأصلي في ONLYOFFICE (C++) الذي يحوّل بين صيغ المكتب مثل DOCX وXLSX وPPTX وPDF، ثم تخزين النتائج.
• المقاييس: تجمع إحصاءات الخدمة وتصدّرها عبر StatsD.
• طبقة التكامل: تربط ONLYOFFICE Docs بالخدمات الخارجية – بما في ذلك قاعدة البيانات وRedis وقائمة انتظار الرسائل وتخزين الملفات – وتتحقق من الطلبات باستخدام JWT، وتوفر واجهات التكامل البرمجية التي تستخدمها التطبيقات المضيفة، مثل callbacks وCommand Service وConversion API وDocument Builder API وWOPI.

ما هي الثغرة الأمنية؟

في 21 أكتوبر 2026، نشر فريق Node.js إصدارات أمنية عالجت نقاط ضعف مكتشفة حديثًا في هذا المحرك. يمكن لمثل هذه المشكلات أن تمنح المهاجمين وسيلة لتعطيل الخدمات أو الوصول إلى بيانات لا يحق لهم الوصول إليها. ولهذا أصدر فريق Node.js نسخًا مصححة، ولهذا أيضًا يجب على البرمجيات المبنية على Node.js أن تعتمدها بسرعة.

لماذا يهمكم هذا التحديث

حتى لو لم تتعاملوا مع Node.js مباشرةً، فإنه يؤثر عليكم. يعتمد خادم ONLYOFFICE Docs لديكم عليه لفتح المستندات وتحريرها وحفظها، ولذلك قد يتحول أي ضعف في Node.js إلى ضعف في مساحة عملكم.

يسد تحديث المحرك هذه الثغرة. ويمكن لفريقكم مواصلة التحرير المشترك للملفات ومشاركة المستندات والعمل معًا دون مخاطر إضافية. وهذا مهم بشكل خاص للمؤسسات التي تخزن معلومات حساسة أو تفتح ملفات من مصادر خارجية.

الإصدارات المحدَّثة

فور الكشف عن الثغرة، قمنا بمراجعة تأثيرها وأعددنا الإصلاح. تم تحديث Node.js إلى الإصدار 24.22.1 في إصدارات Ubuntu وCentOS وWindows وDocker من ONLYOFFICE Docs Enterprise وONLYOFFICE Docs Developer. ويتضمن هذا التحديث التصحيحات الأمنية الرسمية من مشروع Node.js.

ندرك أن كثيرًا من المؤسسات لا تستخدم أحدث إصدار. ولدعمكم، أنشأنا فرعين مخصصين للإصلاح:

• الفرع 10.0.2، المبني على الإصدار 10.0؛
• الفرع 9.4.2، المبني على الإصدار 9.4.

سيحصل إصدار Community من المحررات على التحديث نفسه لاحقًا.

ابقوا محميين

حدّثوا تثبيت ONLYOFFICE Docs لديكم اليوم لحماية مستنداتكم وفريقكم. راجعوا مركز المساعدة

حزم التثبيت

إذا لم تكونوا الشخص المسؤول عن إدارة خادم ONLYOFFICE لديكم، فشاركوا هذا المنشور مع مسؤول تقنية المعلومات لديكم. التحديث بسيط ولا يستغرق سوى وقت قصير لحماية فريقكم بالكامل.

أين يمكنني الإبلاغ عن ثغرة أمنية؟

إذا اكتشفتم مشكلة أمنية في ONLYOFFICE، فيرجى الإبلاغ عنها بمسؤولية عبر جهة الاتصال الأمنية الرسمية security@onlyoffice.com. ويمكنكم أيضًا زيارة صفحة الأمان – اتصلوا بنا. نراجع جميع البلاغات وسنعمل معكم لمعالجة المشكلة في أسرع وقت ممكن.