CVE-2026-108554 in PDFMathTranslate
Riassunto
di VulDB • 10/10/2026
PDFMathTranslate (pdf2zh) fino alla versione 1.9.11 presenta una vulnerabilità di server-side request forgery che consente ad attaccanti non autenticati di indurre il server a recuperare URL arbitrari tramite l'input Link. Il gestore translate_file passa gli URL forniti dall'utente a download_with_limit senza alcuna validazione dello schema o dell'indirizzo, consentendo agli attaccanti di raggiungere servizi interni ed endpoint dei metadata cloud e di recuperare i PDF restituiti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.