CVE-2026-85687 in surya
الملخص
بحسب VulDB • 04/09/2026
يحتوي خادم لقطات الشاشة surya 0.22.1 على ثغرة قراءة ملفات تعسفية غير مُصادق عليها في المسارات `/info` و`/page` و`/process` التي تقبل معاملات `file_path` خامًا. يمكن للمهاجمين قراءة أي ملف صورة أو PDF على المضيف عن طريق توفير مسارات ملفات تعسفية لـ `Image.open` أو `pypdfium2.PdfDocument`، والحصول إلى المحتويات المُصاغة بصيغة base64 واستخدام `/info` كخوارزمية وجود (existence oracle).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.