CVE-2026-108554 in PDFMathTranslate
Сводка
по VulDB • 11.10.2026
PDFMathTranslate (pdf2zh) до версии 1.9.11 содержит уязвимость Server-Side Request Forgery (SSRF), которая позволяет неавторизованным злоумышленникам заставлять сервер загружать произвольные URL-адреса через поле ввода Link. Обработчик translate_file передает пользовательские URL в функцию download_with_limit без проверки схемы или адреса, что позволяет атакующим обращаться к внутренним службам и конечным точкам метаданных облачных платформ для получения возвращаемых PDF-файлов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.