Risk Letters

Udnyttet sårbarhed

CVE-2026-42596

TLP:CLEAR

thecodingmachine gotenberg Server-Side Request Forgery (SSRF)

Gotenberg er en Docker-drevet stateless API til PDF filer. Før 8.31.0 er default deny-lists brugt af Gotenbergs downloadFrom feature og webhook feature bypassbare. Fordi filteret er regex-baseret og case-sensitive, kan en uauthentificeret angriber levere URLs såsom http://[::ffff:127.0.0.1]:... og nå loopback eller private HTTP services som default deny-list er tilsigtede til bl

Fakta

  • Leverandør: thecodingmachine
  • Produkt: Gotenberg is
  • CVSS: 9.4
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1,6 %
  • Første kendte udnyttelse: 12. oktober 2026
  • Første gang set af Risk Letters: 14. maj 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD