CVE-2026-57485

Nome do Software Vulnerável e Versões Afetadas Stirling-PDF versões anteriores a 2.9.0

Descrição A aplicação injeta a chave de API STIRLING-PDF-BACKEND-API-USER em sub-requisições de pipeline através do endpoint '/api/v1/pipeline/handleData'. Isso permite que um usuário autenticado com privilégios ROLE USER recupere a chave utilizando o endpoint '/api/v1/user/get-api-key'. Consequentemente, um invasor pode personificar a conta de serviço interna, ignorar limites de taxa e acessar endpoints internos restritos, especificamente '/api/v1/info/requests/all' e '/api/v1/info/load/all'.

Recomendações Atualizar para a versão 2.9.0.