CVE-2026-57485 in Stirling-PDF
요약
\~에 의해 VulDB • 2026. 08. 18.
Stirling-PDF는 PDF 파일에 대한 다양한 작업을 수행할 수 있는 로컬 호스팅 웹 애플리케이션입니다. 버전 2.9.0 이전의 app/core/src/main/java/stirling/software/SPDF/controller/api/pipeline/PipelineProcessor.java 내 /api/v1/pipeline/handleData 엔드포인트에서는 STIRLING-PDF-BACKEND-API-USER API 키가 파이프라인 하위 요청에 주입되어, 인증된 ROLE_USER 사용자가 /api/v1/user/get-api-key를 통해 해당 키를 검색하고 내부 서비스 계정을 사칭하며 일반적인 속도 제한을 우회할 수 있습니다. 또한 이 사용자는 /api/v1/info/requests/all 및 /api/v1/info/load/all을 포함한 내부 엔드포인트에 접근할 수 있습니다. 이 문제는 버전 2.9.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.