CVE-2026-55385 in InvoiceShelf
要約
〜によって VulDB • 2026年10月14日
InvoiceShelfは、経費や支払いを追跡し、専門的な請求書および見積書を生成するためのオープンソースのWebおよびモバイルアプリケーションです。バージョン2.4.0より前では、InvoiceShelfのPDFConfigurationRequest.phpは、所有者が制御可能なgotenberg_host設定を構文として有効なURLであるかどうかのみを検証していました。その後、GotenbergPDFDriver::loadViewは、レンダリングされた請求書、見積書、または支払いHTML（document.htmlとして）を含むmultipart HTTPリクエストを、プライベートアドレス、ループバックアドレス、リンクローカルアドレス、または予約済みアドレスの拒否なしでそのホストに送信します。攻撃者はPDF生成機能を使用して内部サービスやクラウドメタデータエンドポイントへ到達することが可能であり、設定された外部ホストは後続のPDFレンダリングから顧客名、住所、明細項目、合計金額、および会社識別子を受信します。この問題はバージョン2.4.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.