CVE-2026-55229

Nome do Software Vulnerável e Versões Afetadas Gotenberg versão 8.33.0

Description Um problema de Server-Side Request Forgery (SSRF) existe no endpoint /forms/libreoffice/convert. Ao fazer o upload de um documento DOCX especialmente criado, um invasor pode forçar o LibreOffice a recuperar recursos externos de destinos controlados pelo invasor durante o processo de conversão. Isso permite SSRF cego, que pode ser usado para descoberta de rede interna e interação com serviços internos.

Além disso, o mecanismo de conversão permite a referência de recursos do sistema de arquivos local como fontes de imagem. Quando um caminho de arquivo local é especificado em uma tag de imagem, o LibreOffice carrega o recurso e o incorpora ao documento resultante, podendo levar à divulgação de arquivos sensíveis acessíveis ao processo do LibreOffice.

Recommendations Como medida paliativa temporária, restrinja o acesso ao endpoint /forms/libreoffice/convert para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.