ONLYOFFICE Docs schließt die Node.js-Sicherheitsanfälligkeit von Oktober 2026

Die Sicherheit Ihrer Dokumente hat für uns oberste Priorität. Als das Node.js-Projekt eine neue Sicherheitsanfälligkeit in seinen aktuellen Sicherheitsupdates offenbarte, handelte unser Team schnell, um diese zu beheben. ONLYOFFICE Docs Enterprise und ONLYOFFICE Docs Developer laufen nun auf einer aktualisierten, sicheren Version von Node.js. Das gleiche Update für die Community-Version wird später folgen.

Wie Node.js in ONLYOFFICE Docs verwendet wird

Node.js wird für serverseitiges Scripting und Backend-Dienste in ONLYOFFICE Docs verwendet. Es ermöglicht die Hintergrunddienste, mit denen die Front-End-Editoren kommunizieren. Die kritischsten Komponenten sind:

• Kooperation Dienst für Dokumente: Verwaltet die Echtzeit-Zusammenarbeit an Dokumenten und Mehrbenutzersitzungen auf der Serverseite.
• Dateikonvertierung: Bearbeitet Anfragen zur Dokumentenkonvertierung, indem sie in eine Warteschlange gestellt, Dateien an die native ONLYOFFICE-Konvertierungsengine (C++) weitergeleitet werden, die zwischen Büroformaten wie DOCX, XLSX, PPTX und PDF konvertiert, und speichert die Ergebnisse.
• Metriken: Erfasst Service-Statistiken und exportiert diese über StatsD.
• Integrationsschicht: Verbindet ONLYOFFICE Docs mit externen Diensten – einschließlich der Datenbank, Redis, der Nachrichtenwarteschlange und dem Dateispeicher – überprüft Anfragen mit JWT und stellt die Integrations-APIs zur Verfügung, die von Host-Anwendungen verwendet werden, wie Callback, der Befehlsdienst, die Konvertierungs-API, die Document Builder API und WOPI.

Was war die Sicherheitsanfälligkeit?

Am 21. Oktober 2026 veröffentlichte das Node.js-Team Sicherheitsupdates, die neu gefundene Schwächen in diesem System beheben. Solche Probleme können Angreifern Möglichkeiten bieten, den Dienst zu stören oder auf Daten zuzugreifen, auf die sie keinen Zugriff haben sollten. Deshalb hat das Node.js-Team fixe Versionen veröffentlicht und deshalb muss Software, die auf Node.js basiert, diese schnell übernehmen.

Warum dieses Update für Sie wichtig ist

Selbst wenn Sie nie direkt mit Node.js in Kontakt treten, betrifft es Sie dennoch. Ihr ONLYOFFICE Docs-Server ist darauf angewiesen, Dokumente zu öffnen, zu bearbeiten und zu speichern, sodass jede Schwäche in Node.js zu einer Schwäche in Ihrem Arbeitsbereich werden könnte.

Die Aktualisierung des Systems schließt diese Lücke. Ihr Team kann weiterhin Dateien gemeinsam bearbeiten, Dokumente teilen und zusammenarbeiten, ohne zusätzliches Risiko. Dies ist besonders wichtig für Organisationen, die sensible Informationen speichern oder Dateien aus externen Quellen öffnen.

Welche Builds wurden aktualisiert

Sobald die Sicherheitsanfälligkeit bekannt wurde, haben wir ihre Auswirkungen überprüft und eine Lösung vorbereitet. Node.js wurde auf Version 24.22.1 in den Ubuntu-, CentOS-, Windows- und Docker-Bauten von ONLYOFFICE Docs Enterprise und ONLYOFFICE Docs Developer aktualisiert. Dieses Update umfasst die offiziellen Sicherheitspatches des Node.js-Projekts.

Wir wissen, dass viele Organisationen nicht die allerneuste Version einsetzen. Um Sie zu unterstützen, haben wir zwei spezielle Fix-Zweige erstellt:

• Zweig 10.0.2, basierend auf Version 10.0;
• Zweig 9.4.2, basierend auf Version 9.4.

Die Community-Version der Editoren wird später das gleiche Update erhalten.

Bleiben Sie geschützt

Aktualisieren Sie Ihre ONLYOFFICE Docs-Installation heute, um Ihre Dokumente und Ihr Team zu schützen. Hilfe-Center besuchen

INSTALLATIONSPAKETE

Wenn Sie nicht die Person sind, die Ihren ONLYOFFICE-Server verwaltet, teilen Sie diesen Beitrag einfach mit Ihrem IT-Administrator. Das Update ist unkompliziert und es dauert nur kurze Zeit, um Ihr gesamtes Team zu schützen.

Wo kann ich eine Sicherheitsanfälligkeit melden?

Wenn Sie ein Sicherheitsproblem in ONLYOFFICE entdecken, melden Sie dies bitte verantwortungsbewusst über unseren offiziellen Sicherheitskontakt security@onlyoffice.com. Sie sind auch herzlich eingeladen, unsere Sicherheits – Kontaktieren Sie uns-Seite zu besuchen. Wir überprüfen alle Meldungen und werden mit Ihnen zusammenarbeiten, um das Problem so schnell wie möglich zu beheben.