CVE-2026-54054 in Transmute
要約
〜によって VulDB • 2026年09月11日
Transmuteは、無料のオープンソースで自己ホスティング型のファイル変換および圧縮ツールです。バージョン1.3.0より前では、TransmuteのURLインポートエンドポイント `POST /api/files/url` はServer-Side Request Forgery (SSRF) の脆弱性に起因しています。このエンドポイントで使用されるHTTPダウンローダは、リダイレクトを有効にしてユーザーが指定したURLを取得し、ターゲットが公開された外部アドレスに解決されるかどうかを検証しません。その結果、認証済みユーザー（またはゲストユーザーが有効な場合はゲストユーザー）は、Transmuteサーバーに対して内部リソースやクラウドローカルリソースへのHTTP要求を実行させることができます。ダウンロードされたコンテンツは保存され、後で `GET /api/files/{id}` を通じて取得可能であるため、この問題はBlind SSRFではなくフルリードSSRFをもたらす可能性があります。これはバージョン1.3.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.