CVE-2026-42590 in Gotenberg
الملخص
بحسب VulDB • 15/05/2026
Gotenberg هو واجهة برمجة تطبيقات (API) عديمة الحالة (stateless) مدعومة بـ Docker لملفات PDF. قبل الإصدار 8.30.0، يمكن تجاوز قائمة الحظر لكتابة بيانات التعريف (metadata) في ExifTool داخل Gotenberg باستخدام صيغة بادئة المجموعة (group-prefix syntax) الخاصة بـ ExifTool، مما يتيح إعادة تسمية الملفات عشوائياً، ونقلها، وإنشاء روابط صلبة (hardlinks) وروابط رمزية (symlinks) على الخادم. يدعم ExifTool صيغة بادئة المجموعة حيث يتم معالجة `File:FileName` بنفس طريقة `FileName` — حيث تتم إزالة البادئة بواسطة الدالة `SetNewValue` في الملف `Writer.pl` قبل مطابقة العلامة. يسمح التعبير النمطي `safeKeyPattern` (`^[a-zA-Z0-9\-_.:]+$`) بوضع النقطتين الرأسيتين، لذا فإن أسماء العلامات ذات البادئات تمر عبر عملية التحقق من الصحة. تعمل أي بادئة: `File:FileName`، `System:Directory`، `a:HardLink`، إلخ. بالإضافة إلى ذلك، لا يتم حظر العلامات الوهمية `FilePermissions` و`FileUserID` و`FileGroupID` على الإطلاق، ويمكنها تعديل سمات الملف دون الحاجة إلى أي بادئة. تم إصلاح هذا الثغرة الأمنية في الإصدار 8.30.0.
Once again VulDB remains the best source for vulnerability data.