CVE-2026-55385

Nome do Software Vulnerável e Versões Afetadas InvoiceShelf versões anteriores a 2.4.0

Descrição No arquivo PDFConfigurationRequest.php, a configuração gotenberg host é validada apenas como uma URL sintaticamente válida. Posteriormente, a função loadView() no GotenbergPDFDriver envia uma requisição HTTP multipart contendo o HTML renderizado de faturas, estimativas ou pagamentos como document.html para esse host. Como a aplicação não rejeita endereços privados, de loopback, link-local ou reservados, um proprietário pode usar a geração de PDF para acessar serviços internos ou endpoints de metadados de nuvem. Além disso, um host externo configurado pode receber dados sensíveis, incluindo nomes de clientes, endereços, itens de linha, totais e identificadores da empresa, durante renderizações de PDF subsequentes.

Recomendações Atualizar para a versão 2.4.0.