CVE-2026-40893

إصدارات Gotenberg السابقة للإصدار 8.31.0

يفشل برنامج Gotenberg في التحقق بشكل صحيح من صحة علامات البيانات الوصفية التي يتم تمريرها إلى ExifTool، وهي أداة تُستخدم لقراءة وكتابة البيانات الوصفية للصور والصوت والفيديو. ورغم أن البرنامج يحظر علامات محددة مثل FileName وDirectory لمنع التلاعب غير المصرح به بالملفات، إلا أنه لا يأخذ في الاعتبار البادئات الجماعية. يمكن للمهاجم استخدام System:FileName أو System:Directory لتجاوز هذه الفحوصات لأن النظام لا يقوم إلا بمطابقة دقيقة مع الأسماء المحظورة. بالإضافة إلى ذلك، فإن علامة FilePermissions غائبة تمامًا عن قائمة الحظر.

وهذا يسمح للمهاجمين عن بُعد بنقل ملفات عشوائية داخل الحاوية وإعادة تسميتها وتغيير أذوناتها عبر طلب HTTP واحد دون مصادقة. تؤثر هذه المشكلة على كل نقطة نهاية تقبل حقل metadata، بما في ذلك:

تشمل المعلمات المعرضة للخطر System:FileName وSystem:Directory وFilePermissions داخل حقل metadata.

تحديث Gotenberg إلى الإصدار 8.31.0.

كحل مؤقت، تقييد الوصول إلى المعلمة metadata في جميع نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة لتقليل مخاطر الاستغلال إلى أدنى حد.