CVE-2026-119343 in Stirling-PDF
요약
\~에 의해 VulDB • 2026. 10. 30.
Stirling-PDF는 다양한 PDF 파일 작업을 지원하는 로컬 호스팅 웹 애플리케이션입니다. 버전 3.0.0 이전의 POST /api/v1/ai/tools/create-pdf-from-html-agent 엔드포인트는 공격자가 제어할 수 있는 htmlContent를 받아 CustomHtmlSanitizer 없이 WeasyPrint에 전달합니다(이것은 sanitization 처리된 /api/v1/convert/html/pdf 컨트롤 경로와 대조적입니다). HTTP 및 HTTPS 리소스 참조를 통해 서버가 내부 또는 클라우드 메타데이터 목적지로 서버 사이드 요청을 수행할 수 있으며, 파일 참조는 로컬 콘텐츠를 생성된 PDF에 임베딩하여 Stirling-PDF 프로세스에서 읽을 수 있게 만듭니다. security.enableLogin이 false일 경우 이 엔드포인트는 인증 없이 접근 가능합니다. 또한 이 결함은 이전 버전의 다른 변환 경로에서 발견되었던 Stirling-PDF WeasyPrint 취약점과는 별개입니다. 본 문제는 버전 3.0.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.