PT-2026-114212 · Invoiceshelf+1 · Invoiceshelf
CVE-2026-55385
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
6.8
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
InvoiceShelf الإصدارات السابقة لـ 2.4.0
الوصف
في ملف
PDFConfigurationRequest.php يتم التحقق من إعداد gotenberg host فقط كعنوان URL صالح من الناحية النحوية. لاحقاً، تقوم الدالة loadView() في GotenbergPDFDriver بإرسال طلب HTTP متعدد الأجزاء يحتوي على HTML مُصيّر للفواتير أو التقديرات أو المدفوعات كـ document.html إلى ذلك المضيف. وبما أن التطبيق لا يرفض العناوين الخاصة أو عناوين loopback أو link-local أو العناوين المحجوزة، يمكن للمالك استخدام إنشاء ملفات PDF للوصول إلى الخدمات الداخلية أو نقاط نهاية بيانات cloud metadata. بالإضافة إلى ذلك، قد يتلقى مضيف خارجي مهيأ بيانات حساسة، بما في ذلك أسماء العملاء وعناوينهم وبنود الفواتير والمجاميع ومعرفات الشركة أثناء عمليات إنشاء PDF اللاحقة.التوصيات
التحديث إلى الإصدار 2.4.0.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Invoiceshelf