PT-2026-32283 · Foxitsoftware · Foxit Pdf Services Api

Vedant Roy · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-5936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Description Um invasor pode controlar uma requisição HTTP do lado do servidor ao fornecer uma URL manipulada, fazendo com que o servidor inicie requisições para destinos arbitrários. Esse comportamento pode ser explorado para sondar serviços de rede interna, acessar endpoints normalmente inacessíveis, como serviços de metadados de nuvem, ou ignorar controles de acesso à rede, levando potencialmente à divulgação de informações sensíveis e ao comprometimento posterior do ambiente interno.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-5936

Produtos afetados

Foxit Pdf Services Api

Referências · 6

• https://twitter.com/CveFindCom/status/2043595779789459788 · Publicação no Twitter
• https://foxit.com/support/security-bulletins.html · Nota
• https://twitter.com/CVEnew/status/2043733063239361009 · Publicação no Twitter
• https://twitter.com/giuseppe_1337/status/2043601534479474765 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5936 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2043711689758060781 · Publicação no Twitter