CVE-2026-63630

Nome do Software Vulnerável e Versões Afetadas BentoPDF versões anteriores a 2.8.7

Description A função deserializeWorkflow() aceita o controle tsaUrl do nó Timestamp de um JSON importado sem realizar a validação de esquema ou de destino. Se um usuário importar um fluxo de trabalho manipulado e o executar em um PDF, a função timestampPdf() envia um TimeStampReq RFC 3161 contendo o MessageImprint SHA-256 do PDF para um endpoint selecionado pelo invasor. Em configurações auto-hospedadas padrão onde VITE CORS PROXY URL não está definido, a requisição ignora as verificações de ALLOWED TSA HOSTS e é enviada diretamente. Isso permite que um invasor obtenha o digest de um documento, o que pode ser usado para confirmar se um documento corresponde a um arquivo conhecido ou para correlacionar o mesmo documento entre diferentes usuários sem acessar o conteúdo real.

Recommendations Atualizar para a versão 2.8.7.