PhpSpreadsheet vulnerável a SSRF ao ler e exibir um documento HTML processado no navegador

Um atacante pode explorar esta vulnerabilidade injetando strings maliciosas no método setPath da classe PhpOffice\PhpSpreadsheet\Worksheet\Drawing. Isso permite que o servidor faça requisições para URLs controladas pelo atacante, possibilitando a leitura de arquivos confidenciais no servidor, como arquivos de configuração, chaves de API ou dados de usuários. O ataque pode ser usado para obter informações sensíveis, realizar ataques de escalada de privilégios ou até mesmo comprometer outros sistemas na rede interna, dependendo da configuração do servidor e das permissões do usuário que executa o código vulnerável. A severidade é classificada como alta devido ao potencial de acesso não autorizado a recursos críticos.

Applications utilizing PhpSpreadsheet versions prior to 1.30.0 are at risk, particularly those that allow user-supplied data to influence the setPath parameter without proper sanitization. Shared hosting environments where multiple applications share the same PhpSpreadsheet installation are also at increased risk, as a vulnerability in one application could potentially be exploited to compromise others.

• php: Examine application logs for unusual outbound requests originating from the PhpOffice\PhpSpreadsheet\Worksheet\Drawing class. Use grep to search for patterns related to URL manipulation or requests to unexpected domains.

grep 'PhpOffice\\PhpSpreadsheet\\Worksheet\\Drawing' /path/to/application/logs/access.log | grep -i 'http:'

• php: Monitor PHP error logs for warnings or errors related to URL parsing or network connections.

journalctl -u php-fpm -f | grep -i 'URL parsing error'

• generic web: Use curl to probe for potential SSRF endpoints. Attempt to access internal resources or external domains through the vulnerable setPath parameter.

curl 'http://localhost/path/to/phpspreadsheet?path=http://internal.example.com/sensitive_data' -s

1. 2025-08-25Disclosure

   disclosure

1. Reservado2025-07-21
2. Publicada2025-08-25
3. Modificada2025-08-29
4. EPSS atualizado2026-03-23

A principal mitigação para CVE-2025-54370 é atualizar a biblioteca phpoffice/phpspreadsheet para a versão 1.30.0 ou superior, que inclui a correção para esta vulnerabilidade. Se a atualização imediata não for possível, implemente validação rigorosa de entrada para o parâmetro setPath, garantindo que apenas URLs permitidas sejam processadas. Utilize uma Web Application Firewall (WAF) com regras para bloquear requisições SSRF. Considere o uso de listas de permissão (whitelists) para restringir os domínios e protocolos que o servidor pode acessar. Após a atualização, confirme a correção verificando se o método setPath está sendo processado corretamente e se as requisições para URLs externas estão sendo bloqueadas.

Última atualização

5.7.0recentemente