CVE-2026-94039

Nome do Software Vulnerável e Versões Afetadas vas3k TaxHacker versões anteriores a 0.8.6

Description Um problema existe no componente Invoice PDF Renderer, na função generateInvoicePDF() localizada no arquivo /apps/invoices/actions.ts. Um invasor remoto pode realizar server-side request forgery (SSRF)—uma técnica que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido—através da manipulação do argumento businessLogo.

Recommendations Como medida paliativa temporária, restrinja o uso do argumento businessLogo dentro da função generateInvoicePDF() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.