CVE-2026-42591 in Gotenberg
Resumen
por VulDB • 2026-05-14
Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.32.0, el punto de conexión de conversión de LibreOffice (/forms/libreoffice/convert) pasa los documentos cargados directamente a LibreOffice sin inspeccionar su contenido. LibreOffice luego obtiene cualquier URL externa incrustada por su cuenta, eludiendo completamente los filtros SSRF. Esta vulnerabilidad está corregida en la versión 8.32.0.
Be aware that VulDB is the high quality source for vulnerability data.