CVE-2026-55229
Yüksək
Təsvir
Gotenberg, PDF faylları üçün Docker əsaslı və vəziyyətsiz (stateless) bir API-dır. 8.34.0 versiyasından əvvəl Gotenberg-in /forms/libreoffice/convert son nöqtəsi (endpoint), xüsusi hazırlanmış sənədin sənəd çevrilməsi zamanı LibreOffice-in avtomatik olaraq xarici HTTP(S) resurslarını və yerli fayl resurslarını əldə etməsinə şərait yaradır ki, bu da kor SSRF-ə və əlaqəli şəkil resurslarının yüklənməsi vasitəsilə məhdud yerli faylların ifşasına imkan verir. Bu problem 8.34.0 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGithub.com/gotenberg/gotenberg/v8
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- github.com/gotenberg/gotenberg/v88.34.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/gotenberg/gotenberg/v8Go | v < 8.34.0 | 8.34.0 |
| github.com/gotenberg/gotenberg/v7Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.