CVE-2026-42589

Nome do Software Vulnerável e Versões Afetadas Gotenberg versões anteriores a 8.31.0

Description Gotenberg é uma API stateless alimentada por Docker para arquivos PDF. O endpoint HTTP /forms/pdfengines/metadata/write aceita um objeto de metadados JSON e passa suas chaves diretamente para o ExifTool via biblioteca go-exiftool sem validar os caracteres das chaves. Um invasor pode inserir um caractere de nova linha ( ) em uma chave JSON para dividir o fluxo de entrada (stdin) do ExifTool em uma nova linha de argumento. Isso permite a injeção de flags arbitrárias do ExifTool, como -if, que avalia expressões Perl, resultando na execução de comandos do sistema operacional sem autenticação em uma única requisição HTTP. O servidor responde com HTTP 200 e um PDF válido, tornando o ataque transparente ao monitoramento básico. Foi observada atividade no mundo real onde um operador atingiu 198 endpoints em 54 minutos.

Recommendations Atualize o Gotenberg para a versão 8.31.0 ou posterior. Posicione o Gotenberg atrás de um proxy reverso autenticado para evitar a exposição direta da porta 3000 a redes não confiáveis.