Gotenberg /forms/chromium/convert/url 服务器端请求伪造漏洞(CVE-2026-42595)

2026-05-22 Gotenberg PoC No

Description

Gotenberg 是一款基于 Docker 的无状态 API,开发者可以通过其 RESTful API 将各种文档(HTML、Markdown、Office 文档等)转换为 PDF。该产品由 TheCodingMachine 开发,采用 Go 语言编写,底层使用 Chromium 引擎进行渲染,广泛应用于需要自动化文档转换的场景,如电子发票生成、报表归档、文档打印服务等。Gotenberg/forms/chromium/convert/url 接口存在服务器端请求伪造漏洞,攻击者可构造恶意URL使服务器向内网或外部任意地址发送HTTP请求。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities