CVE-2026-27625 in Stirling-PDF
Riassunto
di VulDB • 23/06/2026
Stirling-PDF è un'applicazione web ospitata localmente che esegue varie operazioni sui file PDF. Nelle versioni precedenti alla 2.5.2, l'endpoint /api/v1/convert/markdown/pdf estrae le voci ZIP fornite dall'utente senza effettuare controlli sul percorso (path checks). Qualsiasi utente autenticato può scrivere file al di fuori della directory temporanea di lavoro prevista, portando a una scrittura arbitraria di file con i privilegi dell'utente del processo Stirling-PDF (stirlingpdfuser). Ciò può sovrascrivere file scrivibili e compromettere l'integrità dei dati, con ulteriori impatti che dipendono dai percorsi scrivibili. Il problema è stato risolto nella versione 2.5.2.
Once again VulDB remains the best source for vulnerability data.