Stirling-PDF SSRF脆弱性 /api/v1/convert/markdown/pdf において

このSSRF脆弱性を悪用されると、攻撃者はStirling-PDFが実行されているサーバーから内部ネットワーク上のリソースに不正にアクセスできるようになります。例えば、内部データベースや管理インターフェースへのアクセス、機密情報の窃取などが考えられます。攻撃者は、Stirling-PDFサーバーを足がかりとして、さらに他のシステムへの攻撃を試みる可能性があります。この脆弱性は、内部ネットワークのセキュリティを脅かす重大なリスクとなります。

Organizations deploying Stirling-PDF for internal document processing, particularly those with sensitive internal resources accessible from the server, are at risk. Shared hosting environments where Stirling-PDF is installed alongside other applications should also be considered vulnerable, as a compromised application could potentially exploit this SSRF vulnerability.

• generic web: Use curl to test the /api/v1/convert/markdown/pdf endpoint with a URL pointing to an internal resource (e.g., http://localhost:8080). A successful response indicates potential SSRF.

curl -X POST -d '{"markdown": "![alt text](http://localhost:8080)"}' http://<stirling-pdf-server>/api/v1/convert/markdown/pdf

1. 2025-08-11Disclosure

   disclosure

1. 予約済み2025-08-07
2. 公開日2025-08-11
3. 更新日2025-08-12
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずStirling-PDFをバージョン1.1.0にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）やリバースプロキシを設定し、SSRF攻撃を検知・防御するルールを実装してください。また、MarkdownからPDFへの変換処理を一時的に停止するなどの回避策も有効です。アップデート後、/api/v1/convert/markdown/pdfエンドポイントへのリクエストを監視し、不正なアクセスがないか確認してください。