CVE-2026-102356

Nome do Software Vulnerável e Versões Afetadas Kroki versões 0.26.0 through 0.31.1

Description O componente opcional Mermaid companion, especificamente no arquivo mermaid/src/worker.js, renderiza nós de imagem de fluxograma controlados por atacantes no Chromium headless sem uma política de requisição de rede, mesmo quando o KROKI SAFE MODE está configurado como seguro. Um agente que consiga enviar código Mermaid e satisfazer a autenticação ou autorização configurada pode fazer com que o companion realize requisições GET HTTP ou HTTPS ao solicitar a saída em PNG. A exploração requer o uso do Mermaid companion, renderização de PNG através do processo Chromium headless, um caminho de envio de diagramas disponível e alcance de rede do companion ao alvo. O impacto demonstrado limita-se à alcançabilidade de requisições cegas e possíveis endpoints GET de alteração de estado.

Recommendations Atualizar para a versão 0.31.2.