CVE-2026-85714

Stirling-PDF, PDF dosyaları üzerinde çeşitli işlemleri kolaylaştıran yerel olarak barındırılan bir web uygulamasıdır. 2.13.2 sürümünden önce, varsayılan H2 veritabanını ve güvenlik modunu kullanan kimliği doğrulanmış bir yönetici, POST /api/v1/database/import-database adresine özel olarak hazırlanmış bir SQL dosyası yükleyebilir. DatabaseService.validateSqlContent() fonksiyonu, normalize edilmiş girdiyi noktalı virgüllere göre ayırır ve herhangi bir izin verilen anahtar kelime içerdiğinde ifadeyi kabul eder; bu durum FILE_READ ve CSVWRITE gibi tehlikeli H2 fonksiyonlarının yanı sıra CREATE ALIAS'ın yetersiz beyaz listeyi atlamasına ve RUNSCRIPT dosyayı işlediğinde yan etkiler yürütmesine olanak tanır. Bu durum rastgele dosya erişimine izin verir. Gösterilen işletim sistemi komut çalıştırma zinciri, saldırgan tarafından kontrol edilen başlangıç dosyalarını bir kullanıcı sitesi konumuna yazar ve ardından bu başlangıç dosyalarını yüklemek üzere yapılandırılmış bir uygulama Python yorumlayıcısını tetikler; bu da JVM servis hesabı olarak komut çalıştırılmasıyla sonuçlanır. Bu sorun 2.13.2 sürümünde düzeltilmiştir.