PT-2026-28098
CVE-2026-27018
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gotenberg السابقة للإصدار 8.29.0
الوصف
يحتوي Gotenberg، وهو واجهة برمجة تطبيقات (API) لتحويل تنسيقات المستندات، على ثغرة تتعلق بمعالجة أنظمة عناوين URL. يمكن تجاوز الإصلاح الذي تم تنفيذه سابقًا لـ CVE-2024-21527 باستخدام أنظمة عناوين URL التي تحتوي على أحرف كبيرة وصغيرة، مثل
FILE:///etc/passwd أو File:///etc/passwd. تنبع المشكلة من تعبير عادي حساس لحالة الأحرف يُستخدم في دالة FilterDeadline داخل ملف pkg/gotenberg/filter.go، والذي لا يأخذ في الاعتبار عدم حساسية مخططات URI لحالة الأحرف كما هو محدد في RFC 3986 القسم 3.1. وهذا يسمح للمهاجمين بتجاوز الإجراءات الأمنية المقصودة وربما قراءة ملفات عشوائية من حاوية Gotenberg. تؤثر هذه الثغرة الأمنية على كل من نقطة نهاية URL وعمليات تحويل HTML، بما في ذلك تلك التي تتضمن إطارات iframe وعلامات الارتباط. يوجد الكود المعرض للخطر في pkg/modules/chromium/chromium.go وpkg/gotenberg/filter.go وpkg/modules/chromium/events.go. وتتأثر نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/forms/chromium/convert/url''، التي تستخدم المعلمة url.التوصيات
يجب تحديث إصدارات Gotenberg الأقدم من 8.29.0 إلى الإصدار 8.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾