CVE-2026-40893— Gotenberg ExifTool组名前缀标签黑名单绕过致任意文件重命名移动
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-40893の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Gotenberg: ExifTool Dangerous Tag Blocklist Bypass via Group-Prefixed Tag Names Allows Arbitrary File Rename and Move
ソース: NVD (National Vulnerability Database)
脆弱性説明
Gotenberg is a Docker-powered stateless API for PDF files. Prior to 8.31.0, Gotenberg only checks if the tag is exactly FileName, so System:FileName slips right through and ExifTool happily renames the file. This allows remote attackers to move, rename, and change permissions for arbitrary files. This vulnerability is fixed in 8.31.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
文件名或路径的外部可控制
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-40893の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-40893のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · gotenberg · 2026-05-14 · 10 CVEs total
| CVE-2026-42589 | 9.8 CRITICAL | Gotenberg: Unauthenticated RCE via ExifTool Metadata Key Injection |
| CVE-2026-42596 | 9.4 CRITICAL | Gotenberg: Unauthenticated SSRF via default deny-list bypass in downloadFrom and webhook |
| CVE-2026-42595 | 8.6 HIGH | Gotenberg: Server-Side Request Forgery via Chromium URL Endpoint with Redirect-Based Deny- |
| CVE-2026-42591 | 8.2 HIGH | Gotenberg: Server-Side Request Forgery (SSRF) in github.com/gotenberg/gotenberg/v8 |
| CVE-2026-42590 | 8.2 HIGH | Gotenberg: ExifTool group-prefix syntax bypasses dangerous-tag blocklist |
| CVE-2026-42594 | 7.5 HIGH | Gotenberg: Unauthenticated denial of service via echo.Context pool reuse in webhook async |
| CVE-2026-42597 | 5.9 MEDIUM | Gotenberg: Chromium URL conversion routes read arbitrary files under /tmp via file:// sche |
| CVE-2026-42593 | 5.3 MEDIUM | Gotenberg: Arbitrary PDF read via stampExpression and watermarkExpression in merge, split, |
| CVE-2026-42592 | 5.3 MEDIUM | Gotenberg: DNS rebinding bypasses SSRF validation on Chromium URL conversion routes |
IV. 関連脆弱性
同じ製品: gotenberg
- CVE-2026-42590
Gotenberg: ExifTool group-prefix syntax bypasses dangerous-t - CVE-2026-42597
Gotenberg: Chromium URL conversion routes read arbitrary fil - CVE-2026-42595
Gotenberg: Server-Side Request Forgery via Chromium URL Endp - CVE-2026-42594
Gotenberg: Unauthenticated denial of service via echo.Contex - CVE-2026-42593
Gotenberg: Arbitrary PDF read via stampExpression and waterm
同じベンダー: gotenberg
- CVE-2026-42590
Gotenberg: ExifTool group-prefix syntax bypasses dangerous-t - CVE-2026-42597
Gotenberg: Chromium URL conversion routes read arbitrary fil - CVE-2026-42595
Gotenberg: Server-Side Request Forgery via Chromium URL Endp - CVE-2026-42594
Gotenberg: Unauthenticated denial of service via echo.Contex - CVE-2026-42593
Gotenberg: Arbitrary PDF read via stampExpression and waterm
同じ弱点: CWE-73
- CVE-2026-45008
phpMyFAQ - Path Traversal in Client::deleteClientFolder via - CVE-2026-42597
Gotenberg: Chromium URL conversion routes read arbitrary fil - CVE-2026-3892
Motors – Car Dealer, Classifieds & Listing <= 1.4.107 - Auth - CVE-2026-0259
WildFire WF-500 and WF-500-B: Arbitrary File Read and Delete - CVE-2026-30905
Zoom Workplace VDI Plugin Windows Universal Installer 安全漏洞
V. CVE-2026-40893へのコメント
まだコメントはありません