Cyber ·
CVE-2026-90631: OpenOffice carrega links externos sem aviso e pode expor variáveis de ambiente
Falha de autorização no Apache OpenOffice até a versão 4.1.16 pode fazer documentos carregarem links externos sem aviso, possivelmente expondo variáveis de ambiente. Severidade importante, segundo aviso de 3 de novembro de 2026 na lista oss-sec.
Segundo o aviso publicado na lista oss-sec em 3 de novembro de 2026, o Apache OpenOffice possui uma vulnerabilidade de autorização ausente, identificada como CVE-2026-90631 e classificada com severidade importante. Documentos do OpenOffice podem conter links. Pelo aviso, um invasor pode criar um documento que faz links externos serem carregados sem aviso ao usuário, possivelmente transferindo para fora o conteúdo de variáveis de ambiente durante esse processo. O problema afeta versões até a 4.1.16.
O texto disponível é uma tradução automática de um aviso em inglês e foi truncado antes da seção de recomendações completa. Por isso, a orientação exata de correção não é reproduzida aqui e deve ser lida no aviso original.
Para consultar e verificar, abra o aviso original na lista de discussão oss-sec, confirme a versão instalada do OpenOffice e compare com a faixa afetada, e consulte o canal oficial do projeto Apache para a versão corrigida. Não confie apenas na tradução automática.
Relevância para a Rota Nacional: a Rota não corrige nem protege o OpenOffice instalado nem sua configuração local, e não resolve esta falha. Quando trechos de documentos são enviados à API, a plataforma detecta dados pessoais antes de qualquer modelo rodar e aplica a política da organização, mas isso não substitui a atualização do software.