cnvd-2026-43181

cnvd

Description

Gotenberg是一个基于Docker的文档转换API服务‌，核心功能是把各种格式的文件转成PDF。 Gotenberg存在代码注入漏洞，该漏洞源于元数据写入端点未能正确清理元数据值中的换行符，攻击者可利用该漏洞通过注入ExifTool伪标签将PDF重命名或移动到任意路径，覆盖文件或创建符号链接和硬链接。

Timeline

Published: unknown
Last Modified: unknown

CVSS Details

CVSS details not available.

Affected Products

No product information available.

References

No references available.

Linked Vulnerabilities

No linked vulnerabilities found.

{
  "cves": {
    "cve": {
      "cveNumber": "CVE-2026-40281",
      "cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2026-40281"
    }
  },
  "description": "Gotenberg是一个基于Docker的文档转换API服务‌，核心功能是把各种格式的文件转成PDF。\n\nGotenberg存在代码注入漏洞，该漏洞源于元数据写入端点未能正确清理元数据值中的换行符，攻击者可利用该漏洞通过注入ExifTool伪标签将PDF重命名或移动到任意路径，覆盖文件或创建符号链接和硬链接。",
  "formalWay": "目前厂商已发布升级程序修复该安全问题，详情见厂商官网:\r\nhttps://github.com/gotenberg/gotenberg/commit/405f1069c026bb08f319fb5a44e5c67c33208318\r\nhttps://github.com/gotenberg/gotenberg/security/advisories/GHSA-q7r4-hc83-hf2q",
  "isEvent": "通用软硬件漏洞",
  "number": "CNVD-2026-43181",
  "openTime": "2026-10-30",
  "patchDescription": "Gotenberg是一个基于Docker的文档转换API服务‌，核心功能是把各种格式的文件转成PDF。\r\n\r\nGotenberg存在代码注入漏洞，该漏洞源于元数据写入端点未能正确清理元数据值中的换行符，攻击者可利用该漏洞通过注入ExifTool伪标签将PDF重命名或移动到任意路径，覆盖文件或创建符号链接和硬链接。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。",
  "patchName": "Gotenberg代码注入漏洞的补丁",
  "products": {
    "product": "Gotenberg Gotenberg <=8.30.1"
  },
  "referenceLink": "https://github.com/gotenberg/gotenberg/security/advisories/GHSA-q7r4-hc83-hf2q",
  "serverity": "高",
  "submitTime": "2026-05-07",
  "title": "Gotenberg代码注入漏洞"
}

View JSON API Download JSON

cnvd-2026-43181

Raw JSON Data