CVE-2026-42595
Təsvir
Gotenberg, PDF faylları üçün Docker əsaslı və vəziyyətsiz (stateless) bir API-dır. 8.32.0 versiyasından əvvəl Gotenberg-in Chromium URL-to-PDF son nöqtəsi (/forms/chromium/convert/url) HTTP/HTTPS əsaslı SSRF-ə qarşı standart qorumaya malik olmayıb. Standart qadağan siyahısı (deny-list) tənzimləmələri yalnız file:// URI-lərini bloklayır. Autentifikasiya olunmamış hücumçu Chromium-u hər hansı daxili IP ünvanına — o cümlədən loopback, RFC 1918 diapazonlarına və bulud metadata son nöqtələrinə yönləndirə və cavabı PDF formatında ala bilər. Bundan əlavə, operatorlar fərdi qadağan siyahısını konfiqurasiya etdikdə belə, HTTP yönləndirmələri vasitəsilə bu qorumanı yan keçmək mümkündür. Gotenberg-in Chromium instansiyası, hücumçunun nəzarətində olan xarici URL-dən daxili hədəflərə yönləndirən 302 yönləndirmələrini, yönləndirmə təyinatını yenidən qadağan siyahısına qarşı yoxlamadan izləyir. Bu zəiflik 8.32.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- thecodingmachine gotenberg8.32.0 və ya daha yeni versiya
- github.com/gotenberg/gotenberg/v88.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thecodingmachine gotenberg | v < 8.32.0 | 8.32.0 |
| github.com/gotenberg/gotenberg/v8Go | v < 8.32.0 | 8.32.0 |
| github.com/gotenberg/gotenberg/v7Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.