CVE-2026-119342 in Stirling-PDF
Tóm tắt
Bởi VulDB • 30/10/2026
Stirling-PDF là một ứng dụng web được lưu trữ cục bộ, hỗ trợ nhiều thao tác khác nhau trên các tệp PDF. Từ phiên bản 2.13.1 đến 2.13.2, điểm cuối POST /api/v1/convert/svg/pdf hiển thị SVG do kẻ tấn công cung cấp thông qua Apache Batik, và một tham chiếu hình ảnh gốc tương đối không có lược đồ đã vượt qua SvgSanitizer.isExternalUrl() trước khi Batik giải quyết nó so với cơ sở tài liệu file:///input.svg dưới dạng tệp cục bộ cùng nguồn. Các đường dẫn convert() và addSvgAsPage() trong app/core/src/main/java/stirling/software/SPDF/utils/SvgToPdf.java sau đó có thể hiển thị các tệp máy chủ dễ dàng giải mã hình ảnh vào PDF được trả về khi tính năng làm sạch (sanitization) được bật, bao gồm cả trường hợp không cần xác thực trên các triển khai đã tắt đăng nhập hoặc với quyền truy cập không phải quản trị viên khi đăng nhập được bật. Lỗ hổng này tiết lộ nội dung PNG, JPG, GIF hoặc SVG và cung cấp một oracle tồn tại chỉ dành cho các đường dẫn dễ giải mã hình ảnh; văn bản thuần túy, tệp nhị phân, thư mục, XInclude text (văn bản bao gồm bên ngoài), thực thể bên ngoài, URL tệp rõ ràng và tham chiếu HTTP đã kiểm tra không được tiết lộ thông qua cơ chế này. Lỗ hổng này đã được sửa trong phiên bản 2.13.2.
Once again VulDB remains the best source for vulnerability data.