PT-2026-68143
CVE-2026-71270
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Stirling-PDF (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفتقر نقطة النهاية
POST /api/v1/convert/url/pdf في ملف ConvertWebsiteToPDF.java إلى إجراءات الحماية من تزوير الطلبات من جانب الخادم (SSRF). ورغم أن نقطة النهاية تتحقق من أن عنوان URL الأولي يحيل إلى عنوان IP عام، إلا أنها تسترد ملف HTML وتمرره دون تنقية إلى عملية فرعية لـ WeasyPrint. وهذا يسمح للمهاجم باستخدام مراجع الموارد المضمنة، مثل علامات <img>، لإجبار الخادم على استرداد موارد الشبكة الداخلية أو نقاط نهاية بيانات التعريف السحابية وإدراج محتوياتها في ملف PDF الناتج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾