CVE-2026-119343
Stirling-PDF: AI create-pdf-from-html-agent skips HTML sanitization enabling WeasyPrint SSRF and local file read
CVSS 3.1Medium
6.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновить Stirling-PDF до версии 3.0.0 или выше, где вызовы WeasyPrint принудительно санитизируются.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Отсутствие санитизации входного HTML в AI-агенте Stirling-PDF приводит к атакам SSRF и несанкционированному чтению локальных файлов через WeasyPrint.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Эндпоинт POST /api/v1/ai/tools/create-pdf-from-html-agent передает параметр htmlContent в движок рендеринга WeasyPrint в обход CustomHtmlSanitizer, позволяя внедрять внешние сетевые и файловые URI-схемы.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Неаутентифицированный или авторизованный злоумышленник может выполнять запросы от имени сервера к внутренним ресурсам сети (SSRF) и внедрять содержимое конфиденциальных файлов хоста (LFI) в генерируемый PDF-документ.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
- github.comhttps://github.com/Stirling-Tools/Stirling-PDF/security/advisories/GHSA-3x7x-943g-269w
- github.comhttps://github.com/Stirling-Tools/Stirling-PDF/pull/7018
- github.comhttps://github.com/Stirling-Tools/Stirling-PDF/commit/0570c4c4d9e7bf4786a02ab770ef75f116ac3719
- github.comhttps://github.com/Stirling-Tools/Stirling-PDF/releases/tag/v3.0.0
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-119343: Stirling-PDF: AI create-pdf-from-html-agent skips HTML sanitization enabling WeasyPrint SSRF and local file read. URL: https://cve.futuretools.ru/cve/CVE-2026-119343
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_119343,
title = {{CVE-2026-119343: Stirling-PDF: AI create-pdf-from-html-agent skips HTML sanitization enabling WeasyPrint SSRF and local file read}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-119343}},
note = {Оперативный инженерный анализ киберугроз}
}