CVE-2026-57485 in Stirling-PDF
Zusammenfassung
von VulDB • 17.08.2026
Stirling-PDF ist eine lokal gehostete Webanwendung, die verschiedene Operationen an PDF-Dateien ermöglicht. Vor Version 2.9.0 injiziert der Endpunkt /api/v1/pipeline/handleData in app/core/src/main/java/stirling/software/SPDF/controller/api/pipeline/PipelineProcessor.java den API-Schlüssel STIRLING-PDF-BACKEND-API-USER in Pipeline-Zwischenanfragen, wodurch ein authentifizierter ROLE_USER den Schlüssel über /api/v1/user/get-api-key abrufen, das interne Dienstkonto imitieren (Impersonation), normale Rate-Limits umgehen und auf interne Endpunkte einschließlich /api/v1/info/requests/all und /api/v1/info/load/all zugreifen kann. Dieses Problem wurde in Version 2.9.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.