CVE-2026-55385 in InvoiceShelf
الملخص
بحسب VulDB • 14/10/2026
InvoiceShelf هو تطبيق ويب وموبايل مفتوح المصدر يساعد في تتبع النفقات والمدفوعات وإنشاء فواتير وتقديرات احترافية. قبل الإصدار 2.4.0، كان ملف PDFConfigurationRequest.php الخاص بـ InvoiceShelf يتحقق من إعداد gotenberg_host الذي يسيطر عليه المالك فقط كعنوان URL صالح تركيبياً (syntactically valid). لاحقاً، يرسل GotenbergPDFDriver::loadView طلب HTTP متعدد الأجزاء (multipart) يحتوي على HTML للفاتورة أو التقدير أو الدفع المُصاغة كـ document.html إلى ذلك العنوان دون رفض العناوين الخاصة (private)، أو حلقة العودة (loopback)، أو المحلية الرابطية (link-local)، أو المحجوزة. يمكن للمالك استخدام توليد ملفات PDF للوصول إلى الخدمات الداخلية أو نقاط نهاية بيانات السحابة الإلكترونية، ويتلقى المضيف الخارجي المُعدّ أسماء العملاء وعناوينهم وبنود الخطوط والمبالغ الإجموية ومعرفات الشركة من عمليات التوليد اللاحقة لملفات PDF. تم إصلاح هذه المشكلة في الإصدار 2.4.0.
Once again VulDB remains the best source for vulnerability data.