Vulnerabilidade SSRF no Stirling-PDF em /api/v1/convert/file/pdf

A vulnerabilidade SSRF no Stirling-PDF permite que um atacante explore a funcionalidade de conversão de arquivo para PDF, que utiliza a ferramenta unoconvert. Ao manipular a requisição de conversão, o atacante pode forçar o servidor a fazer requisições para recursos internos que normalmente não seriam acessíveis externamente. Isso pode resultar na exposição de dados confidenciais armazenados em servidores internos, como arquivos de configuração, bancos de dados ou até mesmo outros sistemas. Em cenários mais graves, um atacante poderia usar essa vulnerabilidade para realizar ataques de escalonamento de privilégios ou para obter acesso a outros sistemas na rede interna, dependendo das permissões do processo unoconvert.

Organizations running Stirling-PDF versions prior to 1.1.0, especially those with complex internal networks or exposed internal services, are at risk. Shared hosting environments where Stirling-PDF is deployed alongside other applications could also be vulnerable if the attacker can leverage the SSRF to access other services on the same host.

• linux / server: Monitor Stirling-PDF server logs for unusual outbound HTTP requests, particularly those targeting internal IP addresses or sensitive endpoints. Use journalctl -u stirling-pdf to filter for relevant log entries.

journalctl -u stirling-pdf | grep -i "unoconvert" | grep -i "internal_ip_address"

• generic web: Use curl or wget to test the /api/v1/convert/file/pdf endpoint with URLs pointing to internal resources. Check response headers for signs of SSRF exploitation.

curl -v --head 'http://<stirling-pdf-server>/api/v1/convert/file/pdf?url=http://192.168.1.100/sensitive_data' 

1. 2025-08-11Disclosure

   disclosure

1. Reservado2025-08-07
2. Publicada2025-08-11
3. Modificada2025-08-12
4. EPSS atualizado2026-03-23

A mitigação primária para o CVE-2025-55151 é a atualização para a versão 1.1.0 do Stirling-PDF, que corrige a vulnerabilidade de SSRF. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a configuração de um firewall de aplicações web (WAF) para bloquear requisições suspeitas ou a restrição do acesso à funcionalidade de conversão de arquivo para PDF apenas a usuários autorizados. Além disso, revise as permissões do processo unoconvert para garantir que ele não tenha acesso a recursos sensíveis. Após a atualização, confirme a correção verificando se a funcionalidade de conversão de arquivo para PDF não permite mais requisições para recursos internos não autorizados.