CVE-2026-42592
Açıklama
Gotenberg, PDF dosyaları için Docker tabanlı durumsuz bir API'dir. 8.32.0 sürümünden önce, FilterOutboundURL ana bilgisayar adını çözer, çözümlenen IP'leri özel adres engelleme listesine göre kontrol eder ve yalnızca hatayı döndürür. Çözümlenen adresleri atar. Chromium daha sonra URL'ye yönlendiğinde kendi DNS çözümlemesini gerçekleştirir. Kısa TTL süresine sahip bir ana bilgisayar adı için DNS'i kontrol eden bir saldırgan, ilk sorguda genel bir IP (Gotenberg izin verir) ve ikinci sorguda özel bir IP (Chromium, saldırgan tarafından seçilen dahili adrese bağlanır) döndürebilir. CDP Fetch.requestPaused işleyicisi URL'yi yeniden kontrol eder ancak kendi DNS çözümlemesini çalıştırır; bu da Chromium'un gerçek TCP bağlantısından önce bir zamanlama penceresi bırakır. İşlenen dahili servis yanıtı, çağrıya bir PDF olarak döner. Bu güvenlik açığı 8.32.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- thecodingmachine gotenberg8.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thecodingmachine gotenberg | v < 8.32.0 | 8.32.0 |
| github.com/gotenberg/gotenberg/v8Go | v ≤ 8.31.0, Aralık belirtilmemiş | — |
| github.com/gotenberg/gotenberg/v7Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.