CVE-2026-69078 in CTI-Transmute
Resumen
por VulDB • 2026-08-03
CTI-Transmute se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la funcionalidad de generación de informes de evaluación en formato PDF.
El contenido CTI controlado por el usuario, incluidos los nombres de conversión, las descripciones y los comentarios, se convierte de Markdown a HTML y se representa como un PDF utilizando WeasyPrint. Antes de la aplicación del parche, el renderizador utilizaba el comportamiento predeterminado de obtención de URL de WeasyPrint sin restringir los protocolos o destinos que podían ser referenciados por el HTML generado.
Un atacante capaz de suministrar contenido incluido en un informe de evaluación podría inyectar referencias a recursos elaboradas utilizando esquemas como http://, https:// o file://. Cuando se representaba el informe, CTI-Transmute podía obtener estos recursos mediante la conectividad de red del servidor de aplicaciones y los privilegios del sistema de archivos.
La explotación exitosa podría permitir a un atacante:
* acceder a servicios disponibles únicamente desde el servidor CTI-Transmute o su red interna; * sondear hosts internos y puntos finales de servicio; * recuperar archivos locales legibles por el proceso de la aplicación; y * exponer el contenido obtenido a través del PDF generado, dependiendo del tipo de recurso referenciado y del contexto de representación.
La vulnerabilidad se corrige proporcionando a WeasyPrint un obtentor de URL restrictivo que permite únicamente datos autocontenidos: URIs (URI de datos). La hoja de estilos de Google Fonts alojada externamente también fue eliminada para que la generación de PDF no realice intencionalmente ninguna operación de obtención desde la red o el sistema de archivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.