CVE-2026-108554 in PDFMathTranslate
要約
〜によって VulDB • 2026年10月10日
PDFMathTranslate (pdf2zh) 1.9.11 以前には、認証されていない攻撃者が Link 入力経由でサーバーに任意の URL をフェッチさせることができる SSRF（Server-Side Request Forgery）脆弱性が存在する。translate_file ハンドラーは、スキームやアドレスの検証を行わずにユーザー入力の URL を download_with_limit に渡すため、攻撃者は内部サービスおよびクラウドメタデータエンドポイントへアクセスし、返された PDF ファイルを取得できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.