CVE-2026-82044

Nome do Software Vulnerável e Versões Afetadas UTMStack versões anteriores a 11.2.16

Descrição Atacantes autenticados podem realizar um server-side request forgery (SSRF), uma falha na qual o servidor é enganado para fazer requisições a um local não pretendido. Ao fornecer um parâmetro url não validado para a função downloadPdf() dentro do PdfService, exposta através do endpoint GET '/api/generate-pdf-report', atacantes podem forçar o microsserviço web-pdf a acessar endpoints internos de backend, o cluster OpenSearch ou o serviço de metadados de instância na nuvem. Isso permite que dados internos sensíveis sejam recuperados e renderizados no arquivo PDF resultante.

Recomendações Atualize o UTMStack para a versão 11.2.16 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/api/generate-pdf-report' ou evite usar o parâmetro url até que a atualização seja aplicada.