CVE-2026-57485
Açıklama
Stirling-PDF, PDF dosyaları üzerinde çeşitli işlemleri kolaylaştıran yerel olarak barındırılan bir web uygulamasıdır. 2.9.0 sürümünden önce, app/core/src/main/java/stirling/software/SPDF/controller/api/pipeline/PipelineProcessor.java dosyasındaki /api/v1/pipeline/handleData uç noktası, STIRLING-PDF-BACKEND-API-USER API anahtarını pipeline alt isteklerine enjekte etmektedir; bu durum, kimliği doğrulanmış bir ROLE_USER kullanıcısının /api/v1/user/get-api-key üzerinden anahtarı almasına, dahili servis hesabının kimliğine bürünmesine, normal hız sınırlarını atlatmasına ve /api/v1/info/requests/all ile /api/v1/info/load/all dahil olmak üzere dahili uç noktalara erişmesine olanak tanımaktadır. Bu sorun 2.9.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Stirling-Tools Stirling-PDF | < 2.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.