PT-2024-18941 · Gotenberg · Gotenberg
Filip Ochnik
·
Publicado
2024-07-19
·
Atualizado
2026-03-31
·
CVE-2024-21527
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
github.com/gotenberg/gotenberg/v8/pkg/gotenberg versões anteriores à 8.1.0
github.com/gotenberg/gotenberg/v8/pkg/modules/chromium versões anteriores à 8.1.0
github.com/gotenberg/gotenberg/v8/pkg/modules/webhook versões anteriores à 8.1.0
Descrição
A vulnerabilidade permite a falsificação de solicitação do lado do servidor (SSRF) por meio do endpoint “/convert/html”. Um invasor pode explorar isso fazendo uma solicitação a um arquivo via localhost, como usar um iframe para acessar arquivos confidenciais, por exemplo, “/etc/passwd”. Isso pode levar à inclusão de arquivos locais, permitindo a leitura de arquivos confidenciais no sistema host.
Recomendações
Para versões anteriores à 8.1.0 do github.com/gotenberg/gotenberg/v8/pkg/gotenberg, considere usar os sinalizadores --chromium-deny-list e --chromium-allow-list como solução alternativa.
Para versões anteriores à 8.1.0 do github.com/gotenberg/gotenberg/v8/pkg/modules/chromium, considere usar os sinalizadores --chromium-deny-list e --chromium-allow-list como solução alternativa.
Para versões anteriores à 8.1.0 do github.com/gotenberg/gotenberg/v8/pkg/modules/webhook, considere usar os sinalizadores --chromium-deny-list e --chromium-allow-list como solução alternativa.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gotenberg