CVE-2026-69078 in CTI-Transmute
Sumário
de VulDB • 03/08/2026
O CTI-Transmute é afetado por uma vulnerabilidade de Server-Side Request Forgery (SSRF) na funcionalidade de geração de relatórios em PDF para avaliações.
Conteúdo do CTI controlado pelo usuário, incluindo nomes de conversão, descrições e comentários, é convertido de Markdown para HTML e renderizado como um arquivo PDF usando o WeasyPrint. Antes da correção, o renderer utilizava o comportamento padrão de busca de URLs do WeasyPrint sem restringir os protocolos ou destinos que poderiam ser referenciados pelo HTML gerado.
Um atacante capaz de fornecer conteúdo incluído em um relatório de avaliação poderia injetar referências a recursos manipuladas usando esquemas como http://, https:// ou file://. Quando o relatório era renderizado, o CTI-Transmute podia buscar esses recursos utilizando a conectividade de rede e os privilégios do sistema de arquivos do servidor da aplicação.
A exploração bem-sucedida poderia permitir que um atacante:
* acessasse serviços disponíveis apenas a partir do servidor do CTI-Transmute ou sua rede interna; * sondasse hosts internos e endpoints de serviço; * recuperasse arquivos locais legíveis pelo processo da aplicação; e * expusesse o conteúdo buscado através do PDF gerado, dependendo do tipo de recurso referenciado e do contexto de renderização.
A vulnerabilidade foi corrigida fornecendo ao WeasyPrint um fetcher (buscador) de URLs restritivo que permite apenas dados autocontidos: URIs. A folha de estilos externa do Google Fonts também foi removida para que a geração de PDF não realize buscas intencionais na rede ou no sistema de arquivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.