CVE-2026-102359

Nome do Software Vulnerável e Versões Afetadas Kroki versões anteriores a 0.31.2

Descrição Quando o KROKI SAFE MODE está ativado, a proteção do backend TikZ bloqueia apenas o verbatiminput, mantendo ativos os primitivos nativos de leitura de arquivos TeX, como openin, read, input e include. Devido à configuração permissiva openin any no TeX Live, um agente não autenticado pode enviar LaTeX manipulado para o endpoint 'POST /tikz/svg' ou para a API genérica de diagramas. Isso permite que o renderizador leia qualquer arquivo acessível ao usuário do contêiner Kroki, incluindo segredos, dados de configuração, credenciais, chaves privadas ou dados de ambiente de processo, e renderize o conteúdo no SVG resultante. A opção -no-shell-escape não restringe essas operações de arquivo nativas.

Recomendações Atualizar para a versão 0.31.2.