CVE-2026-108554
Açıklama
PDFMathTranslate (pdf2zh) 1.9.11 sürümü dahil tüm versiyonlar, kimliği doğrulanmamış saldırganların Link girişi aracılığıyla sunucunun rastgele URL'leri getirmesine olanak tanıyan bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. translate_file işleyicisi, kullanıcı URL'lerini şema veya adres doğrulaması yapmadan download_with_limit fonksiyonuna ileterek saldırganların dahili servislere ve bulut meta veri uç noktalarına erişmesine ve döndürülen PDF'leri almasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PDFMathTranslate PDFMathTranslate | v ≤ 1.9.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.