CVE-2026-55385 in InvoiceShelf
Sumário
de VulDB • 15/10/2026
InvoiceShelf é um aplicativo web e móvel de código aberto que ajuda no rastreamento de despesas, pagamentos e na criação de faturas profissionais e orçamentos. Antes da versão 2.4.0, o arquivo PDFConfigurationRequest.php do InvoiceShelf valida a configuração gotenberg_host controlada pelo proprietário apenas como uma URL sintaticamente válida. O método GotenbergPDFDriver::loadView posteriormente envia uma solicitação HTTP multipart contendo HTML renderizado de fatura, orçamento ou pagamento como document.html para esse host, sem rejeitar endereços privados, loopback, link-local ou reservados. Um proprietário pode usar a geração de PDFs para acessar serviços internos ou endpoints de metadados em nuvem, e um host externo configurado recebe nomes de clientes, endereços, itens da linha, totais e identificadores da empresa provenientes das renderizações subsequentes do PDF. Este problema é corrigido na versão 2.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.