CVE-2026-27625 in Stirling-PDF
요약
\~에 의해 VulDB • 2026. 06. 23.
Stirling-PDF는 PDF 파일에 대한 다양한 작업을 수행하는 로컬 호스팅 웹 애플리케이션입니다. 버전 2.5.2 이전의 Stirling-PDF에서는 /api/v1/convert/markdown/pdf 엔드포인트가 경로 확인 없이 사용자가 제공한 ZIP 항목을 추출합니다. 인증된 모든 사용자는 의도된 임시 작업 디렉토리 외부에 파일을 작성할 수 있으며, 이는 Stirling-PDF 프로세스 사용자(stirlingpdfuser)의 권한으로 임의 파일 쓰기를 초래합니다. 이로 인해 쓰기 가능한 파일이 덮어쓰여 데이터 무결성이 손상될 수 있으며, 추가적인 영향은 쓰기 가능한 경로에 따라 달라집니다. 이 문제는 버전 2.5.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.