ONLYOFFICE Docs zakrpljuje ranjivost Node.js iz oktobra 2026.

Očuvanje sigurnosti vaših dokumenata je naš prioritet. Kada je Node.js projekat objavio novu bezbednosnu ranjivost u svojim nedavnim bezbednosnim izdanjima, naš tim je brzo reagovao da je zakrpi. ONLYOFFICE Docs Enterprise i ONLYOFFICE Docs Developer sada rade na ažuriranoj, sigurnoj verziji Node.js. Ažuriranje za Community verziju biće dostupno kasnije.

Kako se Node.js koristi u ONLYOFFICE Docs

Node.js se koristi za skriptovanje na serverskoj strani i backend usluge u ONLYOFFICE Docs. On pokreće pozadinske usluge s kojima komuniciraju editori na prednjem kraju. Najkritičnije komponente su:

• Usluga zajedničkog uređivanja dokumenata: Upravljanje real-time saradnjom na dokumentima i višekorisničkim sesijama uređivanja na serverskoj strani.
• Konverzija fajlova: Obrada zahteva za konverziju dokumenata tako što ih stavljaju u red, prosleđujući fajlove nativnom ONLYOFFICE konverzionom motoru (C++), koji konvertuje između kancelarijskih formata kao što su DOCX, XLSX, PPTX i PDF, i čuvanje rezultata.
• Metrika: Prikupljanje statistike usluga i izvoz putem StatsD.
• Integracioni sloj: Povezuje ONLYOFFICE Docs sa spoljnim uslugama – uključujući bazu podataka, Redis, red poruka i skladište fajlova – verifikuje zahteve pomoću JWT-a i izlaže integracione API-je koje koriste host aplikacije, kao što su povratni pozivi, Usluga komandi, Konverzijski API, API za Građa dokumenta i WOPI.

Šta je bila ranjivost?

Dana 21. oktobra 2026, tim Node.js je objavio bezbednosna izdanja koja su ispravila novootkrivene slabosti u ovom motoru. Problemi poput ovih mogu napadačima omogućiti da ometaju usluge ili da dođu do podataka do kojih ne bi trebalo da imaju pristup. Zbog toga je tim Node.js objavio ispravljene verzije, i zbog toga softver izgrađen na Node.js brzo treba da ih usvoji.

Zašto je ovo ažuriranje važno za vas

Čak i ako nikada direktno ne komunicirate sa Node.js, on i dalje utiče na vas. Vaš ONLYOFFICE Docs server zavisi od njega za otvaranje, uređivanje i čuvanje dokumenata, tako da svaka slabost u Node.js može postati slabost u vašem radnom prostoru.

Ažuriranje motora zatvara tu prazninu. Vaš tim može da nastavi da zajednički uređuje fajlove, deli dokumente i radi zajedno bez dodatnog rizika. Ovo je najvažnije za organizacije koje čuvaju osetljive informacije ili otvaraju fajlove iz spoljašnjih izvora.

Koje verzije su ažurirane

Čim je ranjivost obelodanjena, pregledali smo njen uticaj i pripremili ispravku. Node.js je ažuriran na verziju 24.22.1 na Ubuntu, CentOS, Windows i Docker verzijama ONLYOFFICE Docs Enterprise i ONLYOFFICE Docs Developer. Ovo ažuriranje uključuje zvanične bezbednosne zakrpe iz Node.js projekta.

Znamo da mnoge organizacije ne koriste najnovije izdanja. Da bismo vas podržali, stvorili smo dve posvećene grane za ispravke:

• grana 10.0.2, zasnovana na verziji 10.0;
• grana 9.4.2, zasnovana na verziji 9.4.

Community verzija editora će dobiti isto ažuriranje kasnije.

Ostanite zaštićeni

Ažurirajte svoju ONLYOFFICE Docs instalaciju danas kako biste očuvali sigurnost svojih dokumenata i svog tima. Proverite Centar za pomoć

PAKETI ZA INSTALACIJU

Ako niste osoba koja upravlja vašim ONLYOFFICE serverom, jednostavno podelite ovaj post sa vašim IT administratorom. Ažuriranje je jednostavno, i potrebno je samo malo vremena da zaštitite čitav svoj tim.

Gde mogu prijaviti bezbednosnu ranjivost?

Ako otkrijete bezbednosni problem u ONLYOFFICE, molimo vas da ga odgovorno prijavite putem našeg zvaničnog kontakta za bezbednost security@onlyoffice.com. Takođe ste dobrodošli da posetite naš Bezbednost – Kontaktirajte nas stranicu. Pregledaćemo sve izveštaje i raditi s vama da brzo rešimo problem.