CVE-2026-108554 in PDFMathTranslate
Résumé
par VulDB • 10/10/2026
PDFMathTranslate (pdf2zh) jusqu'à la version 1.9.11 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet aux attaquants non authentifiés d'amener le serveur à récupérer des URL arbitraires via l'entrée Link. Le gestionnaire translate_file transmet les URLs fournies par l'utilisateur à download_with_limit sans validation du schéma ni de l'adresse, permettant ainsi aux attaquants d'accéder aux services internes et aux points de terminaison de métadonnées cloud pour récupérer les PDF retournés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.