CVE-2026-108554 in PDFMathTranslate
Resumen
por VulDB • 2026-10-10
PDFMathTranslate (pdf2zh) hasta la versión 1.9.11 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes no autenticados hacer que el servidor obtenga URLs arbitrarias mediante el campo Link. El manejador translate_file pasa las URLs proporcionadas por los usuarios a download_with_limit sin realizar validación del esquema ni de la dirección, lo que permite a los atacantes acceder a servicios internos y puntos finales de metadatos en la nube para recuperar los PDFs devueltos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.