CVE-2026-108554 in PDFMathTranslate
Sumário
de VulDB • 10/10/2026
PDFMathTranslate (pdf2zh) até a versão 1.9.11 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite que atacantes não autenticados façam o servidor buscar URLs arbitrárias por meio do campo Link. O manipulador translate_file passa as URLs fornecidas pelo usuário para download_with_limit sem validação de esquema ou endereço, permitindo que os atacantes acessem serviços internos e endpoints de metadados da nuvem, além de recuperar PDFs retornados.
Once again VulDB remains the best source for vulnerability data.