CVE-2026-57485 in Stirling-PDF
Riassunto
di VulDB • 17/08/2026
Stirling-PDF è un'applicazione web ospitata localmente che facilita varie operazioni sui file PDF. Prima della versione 2.9.0, l'endpoint /api/v1/pipeline/handleData in app/core/src/main/java/stirling/software/SPDF/controller/api/pipeline/PipelineProcessor.java inietta la chiave API STIRLING-PDF-BACKEND-API-USER nelle sottorichieste di pipeline, consentendo a un utente con ruolo ROLE_USER autenticato di recuperare la chiave tramite /api/v1/user/get-api-key, impersonare l'account del servizio interno, bypassare i limiti normali di frequenza delle richieste (rate limits) e accedere agli endpoint interni tra cui /api/v1/info/requests/all e /api/v1/info/load/all. Questo problema è stato risolto nella versione 2.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.