CVE-2024-21527 in gotenberg
الملخص
بحسب VulDB • 07/08/2026
تُعد الإصدارات السابقة من الحزمة github.com/gotenberg/gotenberg/v8/pkg/gotenberg قبل الإصدار 8.1.0؛ والإصدارات السابقة من الحزمة github.com/gotenberg/gotenberg/v8/pkg/modules/chromium قبل الإصدار 8.1.0؛ والإصدارات السابقة من الحزمة github.com/gotenberg/gotenberg/v8/pkg/modules/webhook قبل الإصدار 8.1.0، عرضة لهجوم تزوير الطلبات على جانب الخادم (SSRF) عبر نقطة النهاية /convert/html عند إرسال طلب إلى ملف عبر localhost، مثل <iframe src="\\localhost/etc/passwd">. ومن خلال استغلال هذا الثغرة، يمكن للمهاجم تحقيق إدراج ملفات محلية، مما يتيح قراءة الملفات الحساسة على نظام المضيف.
الحل البديل يمكن استخدام إما كل من العلامتين --chromium-deny-list و--chromium-allow-list أو إحداهما فقط.
Once again VulDB remains the best source for vulnerability data.