CVE-2026-42595
Açıklama
Gotenberg, PDF dosyaları için Docker destekli durumsuz bir API'dir. 8.32.0 sürümünden önce, Gotenberg'in Chromium URL-to-PDF uç noktası (/forms/chromium/convert/url), HTTP/HTTPS tabanlı SSRF'ye karşı varsayılan bir korumaya sahip değildir. Varsayılan engelleme listesi düzenli ifadesi yalnızca file:// URI'lerini engeller. Kimliği doğrulanmamış bir saldırgan; döngüsel adres (loopback), RFC 1918 aralıkları ve bulut meta veri uç noktaları dahil olmak üzere herhangi bir dahili IP'yi Chromium'a yönlendirebilir ve yanıtı PDF olarak oluşturulmuş şekilde alabilir. Ayrıca, operatörler özel bir engelleme listesi yapılandırdığında bile, koruma HTTP yönlendirmeleri aracılığıyla atlatılabilir. Gotenberg'in Chromium örneği, saldırgan tarafından kontrol edilen harici bir URL'den dahili hedeflere yapılan 302 yönlendirmelerini, yönlendirme hedefini engelleme listesine göre yeniden doğrulamadan takip eder. Bu güvenlik açığı 8.32.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- thecodingmachine gotenberg8.32.0 ya da sonraki bir sürüm
- github.com/gotenberg/gotenberg/v88.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thecodingmachine gotenberg | v < 8.32.0 | 8.32.0 |
| github.com/gotenberg/gotenberg/v8Go | v < 8.32.0 | 8.32.0 |
| github.com/gotenberg/gotenberg/v7Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.