PT-2026-145456
CVE-2026-126799
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Gotenberg الإصدارات من 8.31.0 إلى 8.37.0
Description
توجد مشكلة في الدالة
IsPublicIP() تسمح للمهاجمين غير المصرح لهم بتجاوز حمايات قائمة حظر عناوين IP الخاصة باستخدام معرفات منطقة IPv6. من خلال إلحاق منطقة، مثل %25eth0 ، بالعنوان غير المحدد أو بادئات IPv6 المحظورة في downloadFrom أو webhook أو روابط Chromium/LibreOffice، يمكن للمهاجم تنفيذ طلب تزوير من جانب الخادم (SSRF). يتيح ذلك الوصول إلى الخدمات الداخلية وقراءة الاستجابات في ملف PDF الناتج.Recommendations
تحديث Gotenberg إلى الإصدار 8.38.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾