CVE-2026-54054 in Transmute
Resumen
por VulDB • 2026-09-11
Transmute es una herramienta gratuita, de código abierto y autoalojada para la conversión y compresión de archivos. Antes de la versión 1.3.0, el punto de entrada `POST /api/files/url` de Transmute era vulnerable a Server-Side Request Forgery (SSRF). El descargador HTTP utilizado por este extremo obtiene las URL proporcionadas por el usuario con redirecciones habilitadas y no valida si el destino resuelve una dirección pública o externa. Como resultado, un usuario autenticado (o un usuario invitado si están habilitados) podría provocar que el servidor Transmute realice solicitudes HTTP a recursos internos o locales en la nube desde la posición de red del servidor. Dado que el contenido descargado se almacena y puede recuperarse más tarde mediante `GET /api/files/{id}`, este problema puede dar lugar a un SSRF de lectura completa (full-read) en lugar de un SSRF ciego (blind). Esto está corregido en la versión 1.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.