Gotenberg は、大文字と小文字を区別しない URL スキームを介して Chromium の拒否リストをバイパスします (GHSA-rh2x-ccvw-q7r3 のバイパス)

バージョン8.1.0でGHSA-rh2x-ccvw-q7r3 (CVE-2024-21527)向けに導入された修正は、大文字または混合文字のURLスキームを使用することで回避できます。デフォルトの--chromium-deny-listの値は^file:(?!///tmp/).*です。この正規表現は、先頭に小文字のfile:でアンカーされています。ただし、RFC 3986セクション3.1によると、URIスキームは大文字と小文字を区別しません。Chromiumはナビゲーションの前にスキームを小文字に正規化するため、FILE:///etc/passwdまたはFile:///etc/passwdのようなURLは、deny-listチェックを回避しますが、s...

Organizations deploying Gotenberg for image processing, particularly those handling sensitive data or operating in environments with strict access controls, are at risk. Shared hosting environments where users have limited control over the Gotenberg configuration are also vulnerable.

• linux / server: Monitor Gotenberg logs for requests containing FILE: or file: followed by unusual paths. Use journalctl -u gotenberg to filter for relevant log entries.

journalctl -u gotenberg | grep "FILE:" -i

• generic web: Use curl to test for bypass.

curl -v 'file:///etc/passwd' | grep -i 'file:///etc/passwd'

1. 2026-03-30Disclosure

   disclosure

1. 予約済み2026-02-17
2. 公開日2026-03-30
3. 更新日2026-04-06
4. EPSS 更新日2026-04-07

推奨される軽減策は、Gotenbergをバージョン8.29.0にアップグレードすることです。このバージョンは、大文字および混合文字のURLスキームを適切に処理することで、脆弱性を修正します。一時的な回避策として、--chromium-deny-list構成を変更できます。これは、[Ff][Ii][Ll][Ee]:に一致する正規表現を使用することで実現できますが、他のURIスキームもfileで始まる場合、予期しない結果が生じる可能性があります。本番環境にデプロイする前に、テスト環境で--chromium-deny-list構成へのすべての変更をテストすることが重要です。最新バージョンへのアップグレードが、最も安全で推奨されるソリューションです。