CVE-2026-69078

CTI-Transmute proqram təminatı qiymətləndirmə hesabatının PDF formatında yaradılması funksionallığında server tərəfli sorğu saxtakarlığı (SSRF) boşluğundan təsirlənir. Konvertasiya adları, təsvirlər və şərhlər də daxil olmaqla istifadəçi tərəfindən idarə olunan CTI məzmunu Markdown-dan HTML-ə çevrilir və WeasyPrint vasitəsilə PDF kimi render edilir. Yamaqdan əvvəl renderer, yaradılmış HTML tərəfindən istinad edilə bilən protokolları və ya təyinat yerlərini məhdudlaşdırmadan WeasyPrint-in standart URL-ləri götürmə davranışından istifadə edirdi. Qiymətləndirmə hesabatına daxil olan məzmunu təmin edə bilən hücumçu http://, https:// və ya file:// kimi sxemlərdən istifadə edərək hazırlanmış resurs istinadlarını inyeksiya edə bilərdi. Hesabat render edildikdə, CTI-Transmute tətbiq serverinin şəbəkə bağlantısı və fayl sistemi imtiyazlarından istifadə edərək bu resursları əldə edə bildiyi müşahidə olunub. Uğurlu istismar hücumçuya aşağıdakıları etməyə imkan verə bilərdi: * yalnız CTI-Transmute serverindən və ya onun daxili şəbəkəsindən əlçatan olan xidmətlərə giriş; * daxili hostların və xidmət son nöqtələrinin yoxlanılması; * tətbiq prosesi tərəfindən oxuna bilən lokal faylların əldə edilməsi; və * istinad edilən resurs növündən və render kontekstindən asılı olaraq, əldə edilmiş məzmunun yaradılmış PDF vasitəsilə üzə çıxarılması. Boşluq, WeasyPrint-ə yalnız özü ilə məhdudlaşan data: URI-lərə icazə verən məhdudlaşdırıcı URL gətiricisi təqdim edilməklə aradan qaldırılmışdır. Həmçinin, PDF yaradılma prosesində heç bir qəsdən şəbəkə və ya fayl sistemi sorğularının yerinə yetirilməməsi üçün kənarda yerləşən Google Fonts stil cədvəli silinmişdir.