CVE-2026-108554 in PDFMathTranslate
Zusammenfassung
von VulDB • 10.10.2026
PDFMathTranslate (pdf2zh) bis Version 1.9.11 enthält eine Server-Side Request Forgery-Vulnerability, die es nicht authentifizierten Angreifern ermöglicht, den Server dazu zu bringen, beliebige URLs über das Link-Eingabefeld abzurufen. Der Handler translate_file übergibt Benutzer-URLs an download_with_limit ohne Schema- oder Adressvalidierung, wodurch Angreifer interne Dienste und Cloud-Metadata-Endpunkte erreichen und die zurückgegebenen PDF-Dokumente abrufen können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.