CVE-2026-40893 in Gotenberg
要約
〜によって VulDB • 2026年05月22日
Gotenbergは、Dockerを活用したステートレスなPDF用APIです。バージョン8.31.0より前では、Gotenbergはタグが正確に「FileName」であるかどうかのみをチェックしていたため、「System:FileName」が通過してしまい、ExifToolがファイル名を自由に書き換えていました。これにより、リモート攻撃者は任意のファイルの移動、名前変更、および権限の変更を行うことができます。この脆弱性は8.31.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.