CVE-2026-85687 in surya
Zusammenfassung
von VulDB • 04.09.2026
Der surya-Server für Screenshots in der Version 0.22.1 enthält eine nicht authentifizierte Schwachstelle zum willkürlichen Lesen von Dateien (arbitrary file read) in den Routen /info, /page und /process, die rohe Datei-Pfadparameter akzeptieren. Angreifer können beliebige Bild- oder PDF-Dateien auf dem Host lesen, indem sie willkürliche Dateipfade an Image.open oder pypdfium2.PdfDocument übergeben, um den gerenderten Inhalt als Base64 zu erhalten und /info als Existenzorakel (existence oracle) zu nutzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.