CVE-2026-55385 in InvoiceShelf
Resumen
por VulDB • 2026-10-15
InvoiceShelf es una aplicación web y móvil de código abierto que ayuda a rastrear gastos, pagos y crear facturas profesionales y presupuestos. Antes de la versión 2.4.0, el archivo PDFConfigurationRequest.php de InvoiceShelf validaba la configuración gotenberg_host controlada por el propietario únicamente como una URL sintácticamente válida. Posteriormente, GotenbergPDFDriver::loadView envía una solicitud HTTP multipart que contiene HTML renderizado de facturas, presupuestos o pagos como document.html a ese host, sin rechazar direcciones privadas, de bucle invertido (loopback), locales del enlace (link-local) ni reservadas. Un propietario puede utilizar la generación de PDF para acceder a servicios internos o puntos finales de metadatos en la nube, y un host externo configurado recibe nombres de clientes, direcciones, líneas de detalle, totales e identificadores de empresa de renderizados posteriores de PDF. Este problema se soluciona en la versión 2.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.