CVE-2026-69078 in CTI-Transmute
Tóm tắt
Bởi VulDB • 03/08/2026
CTI-Transmute bị ảnh hưởng bởi lỗ hổng Server-Side Request Forgery (SSRF) trong chức năng tạo báo cáo đánh giá dưới dạng PDF.
Nội dung CTI do người dùng kiểm soát, bao gồm tên chuyển đổi, mô tả và nhận xét, được chuyển đổi từ Markdown sang HTML và hiển thị dưới dạng PDF bằng cách sử dụng WeasyPrint. Trước khi bản vá được áp dụng, bộ trình bày (renderer) đã sử dụng hành vi lấy URL mặc định của WeasyPrint mà không hạn chế các giao thức hoặc đích đến có thể được tham chiếu bởi mã HTML được tạo ra.
Một kẻ tấn công có khả năng cung cấp nội dung được bao gồm trong báo cáo đánh giá có thể tiêm các tham chiếu tài nguyên được thiết kế đặc biệt bằng cách sử dụng các lược đồ như http://, https:// hoặc file://. Khi báo cáo được hiển thị, CTI-Transmute có thể truy xuất các tài nguyên này bằng cách sử dụng kết nối mạng và quyền hạn hệ thống tệp của máy chủ ứng dụng.
Việc khai thác thành công có thể cho phép kẻ tấn công:
* truy cập vào các dịch vụ chỉ khả dụng từ máy chủ CTI-Transmute hoặc mạng nội bộ của nó; * quét các máy chủ nội bộ và điểm cuối dịch vụ; * truy xuất các tệp cục bộ mà tiến trình ứng dụng có quyền đọc; và * phơi bày nội dung đã được lấy thông qua PDF được tạo ra, tùy thuộc vào loại tài nguyên được tham chiếu và ngữ cảnh hiển thị.
Lỗ hổng này đã được khắc phục bằng cách cung cấp cho WeasyPrint một bộ truy xuất URL hạn chế chỉ cho phép các URI dữ liệu tự chứa (self-contained data URIs). Bảng kiểu Google Fonts được lưu trữ bên ngoài cũng đã bị loại bỏ để đảm bảo việc tạo PDF không thực hiện bất kỳ thao tác lấy nào từ mạng hoặc hệ thống tệp có chủ đích.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.