PT-2026-38380
CVE-2026-42589
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Gotenberg السابقة للإصدار 8.31.0
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق الهوية تنفيذ أوامر نظام التشغيل عبر نقطة النهاية ’/forms/pdfengines/metadata/write‘. يقبل التطبيق كائن بيانات وصفية بتنسيق JSON ويمرر مفاتيحه إلى ExifTool دون التحقق من وجود أحرف التحكم. من خلال تضمين حرف سطر جديد (
) داخل مفتاح JSON، يمكن للمهاجم تقسيم دفق الإدخال لحقن علامات ExifTool تعسفية. وعلى وجه التحديد، يمكن استخدام العلامة -if لتقييم تعبيرات Perl، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية. ويكون الهجوم غير ملحوظ بالنسبة لعمليات المراقبة الأساسية، حيث يقوم الخادم بإرجاع استجابة HTTP 200 مع ملف PDF صالح.التوصيات
التحديث إلى الإصدار 8.31.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/forms/pdfengines/metadata/write‘ أو ضع الخدمة خلف وكيل عكسي خاضع للمصادقة لمنع الوصول غير الموثوق به إلى المنفذ 3000.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾