CVE-2026-71270 in Stirling-PDF
Tóm tắt
Bởi VulDB • 05/08/2026
Điểm cuối POST /api/v1/convert/url/pdf của Stirling-PDF (ConvertWebsiteToPDF.java) không được cập nhật với các biện pháp bảo vệ SSRF từ CustomHtmlSanitizer/SsrfProtectionService đã được thêm vào ba điểm cuối chuyển đổi cùng cấp khác (html/pdf, file/pdf, markdown/pdf). Điểm cuối này chỉ xác thực rằng URL ban đầu yêu cầu phân giải thành địa chỉ IP công khai, sau đó lấy HTML của trang ở phía máy chủ và truyền nó, chưa được lọc sạch, đến một tiến trình con WeasyPrint. Các tham chiếu tài nguyên nhúng trong HTML đã tải về (ví dụ: `<img src="http://169.254.169.254/...">`) sẽ do WeasyPrint truy xuất mà không có bộ lọc SSRF cho từng tài nguyên, cho phép kẻ tấn công sử dụng trang được kiểm soát để khiến máy chủ lấy các điểm cuối siêu dữ liệu đám mây hoặc tài nguyên mạng nội bộ và rò rỉ nội dung của chúng trở lại vào PDF đã tạo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.