CVE-2026-57485 in Stirling-PDF
Resumen
por VulDB • 2026-08-17
Stirling-PDF es una aplicación web alojada localmente que facilita diversas operaciones sobre archivos PDF. Antes de la versión 2.9.0, el endpoint `/api/v1/pipeline/handleData` en `app/core/src/main/java/stirling/software/SPDF/controller/api/pipeline/PipelineProcessor.java` inyecta la clave API STIRLING-PDF-BACKEND-API-USER en las subpeticiones del pipeline, lo que permite a un usuario con el rol ROLE_USER recuperar la clave mediante `/api/v1/user/get-api-key`, suplantar la cuenta de servicio interna, omitir los límites normales de velocidad (rate limits) y acceder a endpoints internos como `/api/v1/info/requests/all` y `/api/v1/info/load/all`. Este problema se soluciona en la versión 2.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.