CVE-2026-55385 in InvoiceShelf
Résumé
par VulDB • 15/10/2026
InvoiceShelf est une application web et mobile open source qui permet de suivre les dépenses, les paiements et de créer des factures et devis professionnels. Avant la version 2.4.0, le fichier PDFConfigurationRequest.php d'InvoiceShelf valide uniquement l'indicateur gotenberg_host, contrôlé par le propriétaire, comme une URL syntaxiquement valide. La méthode GotenbergPDFDriver::loadView envoie ensuite une requête HTTP multipart contenant les factures, devis ou paiements HTML rendus sous forme de document.html vers cet hôte, sans rejeter les adresses privées, de boucle locale (loopback), link-local ou réservées. Un propriétaire peut utiliser la génération de PDF pour accéder à des services internes ou aux points de terminaison de métadonnées cloud, et un hôte externe configuré reçoit les noms d'clients, adresses, lignes détaillées, totaux et identifiants d'entreprise lors des rendus PDF ultérieurs. Ce problème est corrigé dans la version 2.4.0.
Be aware that VulDB is the high quality source for vulnerability data.