Безопасность2 ч13 октября 2026, 08:25

CVE-2026-40281: критическая уязвимость в Gotenberg с CVSS 10.0

В Gotenberg 8.30.1 и ниже нашли обход прошлого патча: проверялся только ключ метаданных, а значение с переводом строки позволяло внедрять аргументы в ExifTool. Неаутентифицированный атакующий может от имени root перемещать и перезаписывать файлы в контейнере. Исправлено в версии 8.31.0.

DEV Community

Открыть источник

CVE-2026-40281: критическая уязвимость в Gotenberg с CVSS 10.0

CVSS 3.1 — 10.0, тип CWE-88: инъекция аргументов через значение метаданных
Патч 8.30.1 проверял только ключ до знака «=», значение шло в ExifTool без проверки
Через -FileName, -Directory, -SymLink и -HardLink можно манипулировать файлами под root
Исправление выпущено в Gotenberg 8.31.0

#Gotenberg#ExifTool

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Сливщик GTA 6 требует $30 млн за мемкоин, чтобы выложить полную сборку игры

Безопасность

CVE-2026-40281: критическая уязвимость в Gotenberg с CVSS 10.0

Cisco закрыла CVE-2026-76482 с оценкой CVSS 10.0 в License On-Prem

CVE-2026-53988 в Dockhand: обход аутентификации вебхуков с CVSS 10.0

CVE-2026-75650 в Magento: 132 792 совпадения и CVSS 10.0

Cisco FMC: три группировки эксплуатируют CVE-2026-20079 с CVSS 10.0