CVE-2026-27625 in Stirling-PDF
要約
〜によって VulDB • 2026年06月17日
Stirling-PDFは、PDFファイルに対して各種操作を実行するローカルホスト型のWebアプリケーションです。バージョン2.5.2より前のバージョンでは、/api/v1/convert/markdown/pdfエンドポイントがパスチェックを行わずにユーザーが指定したZIPエントリを抽出します。認証済みユーザーであれば、意図された一時作業ディレクトリ外にファイルを書き込むことができ、これによりStirling-PDFプロセスのユーザー（stirlingpdfuser）の権限で任意のファイル書き込みが可能になります。これにより、書き込み可能なファイルが上書きされ、データの整合性が損なわれる可能性があります。さらに影響を受けるパスは、書き込み可能なパスに応じて異なります。この問題はバージョン2.5.2で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.