स्टर्लिंग-पीडीएफ (Stirling-PDF) पर /api/v1/convert/file/pdf पर SSRF भेद्यता

यह SSRF भेद्यता हमलावरों को आंतरिक संसाधनों तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है जो Stirling-PDF सर्वर द्वारा देखे जा सकते हैं। हमलावर आंतरिक सेवाओं को उजागर कर सकते हैं, संवेदनशील डेटा तक पहुंच सकते हैं, या अन्य आंतरिक प्रणालियों पर हमला करने के लिए Stirling-PDF सर्वर का उपयोग कर सकते हैं। एक सफल शोषण से डेटा उल्लंघन, सिस्टम समझौता या सेवा व्यवधान हो सकता है। यह भेद्यता उन वातावरणों में विशेष रूप से खतरनाक है जहां Stirling-PDF सर्वर आंतरिक नेटवर्क के साथ सीधे जुड़ा हुआ है।

Organizations running Stirling-PDF versions prior to 1.1.0, especially those with complex internal networks or exposed internal services, are at risk. Shared hosting environments where Stirling-PDF is deployed alongside other applications could also be vulnerable if the attacker can leverage the SSRF to access other services on the same host.

• linux / server: Monitor Stirling-PDF server logs for unusual outbound HTTP requests, particularly those targeting internal IP addresses or sensitive endpoints. Use journalctl -u stirling-pdf to filter for relevant log entries.

journalctl -u stirling-pdf | grep -i "unoconvert" | grep -i "internal_ip_address"

• generic web: Use curl or wget to test the /api/v1/convert/file/pdf endpoint with URLs pointing to internal resources. Check response headers for signs of SSRF exploitation.

curl -v --head 'http://<stirling-pdf-server>/api/v1/convert/file/pdf?url=http://192.168.1.100/sensitive_data' 

1. 2025-08-11Disclosure

   disclosure

1. आरक्षित2025-08-07
2. प्रकाशित2025-08-11
3. संशोधित2025-08-12
4. EPSS अद्यतन2026-03-23

सबसे प्रभावी शमन उपाय Stirling-PDF को संस्करण 1.1.0 या उच्चतर में अपग्रेड करना है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप LibreOffice के unoconvort टूल के लिए नेटवर्क एक्सेस को प्रतिबंधित करने के लिए फ़ायरवॉल नियमों को लागू कर सकते हैं। इसके अतिरिक्त, आप Stirling-PDF सर्वर के सामने एक वेब एप्लिकेशन फ़ायरवॉल (WAF) तैनात कर सकते हैं जो SSRF हमलों का पता लगाता है और उन्हें अवरुद्ध करता है। सुनिश्चित करें कि Stirling-PDF सर्वर पर कोई अनावश्यक नेटवर्क कनेक्शन या पोर्ट खुले नहीं हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, आंतरिक संसाधनों तक अनधिकृत पहुंच के लिए प्रयास करने वाले अनुरोधों का परीक्षण करके।