CVE-2026-57485 in Stirling-PDF
Сводка
по VulDB • 17.08.2026
Stirling-PDF — это локально размещенное веб-приложение, которое обеспечивает выполнение различных операций с PDF-файлами. До версии 2.9.0 конечная точка /api/v1/pipeline/handleData в файле app/core/src/main/java/stirling/software/SPDF/controller/api/pipeline/PipelineProcessor.java внедряет API-ключ STIRLING-PDF-BACKEND-API-USER во внутренние подзапросы конвейера, что позволяет аутентифицированному пользователю с ролью ROLE_USER получить этот ключ через /api/v1/user/get-api-key, выдать себя за внутренний сервисный аккаунт (impersonate), обойти стандартные ограничения частоты запросов и получить доступ к внутренним конечным точкам, включая /api/v1/info/requests/all и /api/v1/info/load/all. Эта проблема исправлена в версии 2.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.