← Back
CVE-2026-71270
high
CVSS 8.6
Stirling-PDF's POST /api/v1/convert/url/pdf endpoint (ConvertWebsiteToPDF.java) was not updated...
Summary
Stirling-PDF's POST /api/v1/convert/url/pdf endpoint (ConvertWebsiteToPDF.java) was not updated...
AI summary openai / gpt-4o
Stirling-PDFのエンドポイントPOST /api/v1/convert/url/pdfにSSRF保護が適用されておらず、攻撃者がサーバー側でクラウドメタデータや内部ネットワークリソースにアクセスできる可能性があります。
❓ What is the problem
Stirling-PDFのPOST /api/v1/convert/url/pdfエンドポイントがSSRF保護を欠いています。
📍 Affected scope
Stirling-PDFのエンドポイント (ConvertWebsiteToPDF.java)
🔥 Severity
攻撃者がクラウドメタデータや内部ネットワークリソースにアクセスし、機密情報を漏洩させる可能性があるため重要です。
🔧 How to fix
CustomHtmlSanitizerとSsrfProtectionServiceでエンドポイントを保護してください。
🛡️ Workaround
影響を受けるエンドポイントを一時的に無効化することで回避可能です。
🔍 Detection
SSRFフィルタリングが適用されていないことをログやコードレビューで確認します。