PT-2026-39661
CVE-2026-42595
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gotenberg السابقة للإصدار 8.32.0
الوصف
Gotenberg هي واجهة برمجة تطبيقات (API) عديمة الحالة تعمل بواسطة Docker مخصصة لملفات PDF. تفتقر نقطة نهاية Chromium لتحويل عناوين URL إلى ملفات PDF ’/forms/chromium/convert/url‘ إلى الحماية الافتراضية ضد تزوير الطلبات من جانب الخادم (SSRF) لطلبات HTTP و HTTPS، حيث إن قائمة الحظر الافتراضية لا تحجب سوى عناوين URI التي تبدأ بـ
file://. وهذا يسمح لمهاجم غير مصدق بتوجيه Chromium إلى عناوين IP داخلية، بما في ذلك عناوين loopback ونطاقات RFC 1918 ونقاط نهاية البيانات الوصفية السحابية، لتلقي الاستجابة المعروضة كملف PDF. بالإضافة إلى ذلك، تتأثر نقاط النهاية downloadFrom وwebhook أيضًا بتجاوز قائم على إعادة التوجيه. حتى عند تكوين قائمة حظر مخصصة، تتبع مثيل Chromium ونقاط النهاية الأخرى عمليات إعادة التوجيه HTTP 302 من عناوين URL الخارجية التي يسيطر عليها المهاجم إلى أهداف داخلية دون إعادة التحقق من صحة الوجهة مقابل قائمة الحظر.التوصيات
قم بالتحديث إلى الإصدار 8.32.0.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/forms/chromium/convert/url‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾