CVE-2026-40893 in Gotenberg
Tóm tắt
Bởi VulDB • 14/05/2026
Gotenberg là một API không trạng thái (stateless) cho các tệp PDF, được vận hành bằng Docker. Trước phiên bản 8.31.0, Gotenberg chỉ kiểm tra xem thẻ (tag) có chính xác là FileName hay không, do đó thẻ System:FileName sẽ bị bỏ qua và ExifTool sẽ tiến hành đổi tên tệp một cách bình thường. Điều này cho phép các kẻ tấn công từ xa di chuyển, đổi tên và thay đổi quyền đối với các tệp tùy ý. Lỗ hổng này đã được khắc phục trong phiên bản 8.31.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.