Stirling-PDF 在 /api/v1/convert/file/pdf 处的 SSRF 漏洞

该 SSRF 漏洞允许攻击者利用 Stirling-PDF 的文件转换功能扫描内部网络资源。攻击者可以通过构造恶意的文件转换请求，访问未经授权的内部服务和数据。攻击者可能能够读取敏感文件、执行内部端口扫描，甚至可能在某些情况下利用内部系统中的其他漏洞。由于 Stirling-PDF 通常部署在内部网络中，因此该漏洞可能导致严重的内部数据泄露和系统入侵。

Organizations running Stirling-PDF versions prior to 1.1.0, especially those with complex internal networks or exposed internal services, are at risk. Shared hosting environments where Stirling-PDF is deployed alongside other applications could also be vulnerable if the attacker can leverage the SSRF to access other services on the same host.

• linux / server: Monitor Stirling-PDF server logs for unusual outbound HTTP requests, particularly those targeting internal IP addresses or sensitive endpoints. Use journalctl -u stirling-pdf to filter for relevant log entries.

journalctl -u stirling-pdf | grep -i "unoconvert" | grep -i "internal_ip_address"

• generic web: Use curl or wget to test the /api/v1/convert/file/pdf endpoint with URLs pointing to internal resources. Check response headers for signs of SSRF exploitation.

curl -v --head 'http://<stirling-pdf-server>/api/v1/convert/file/pdf?url=http://192.168.1.100/sensitive_data' 

1. 2025-08-11Disclosure

   disclosure

1. 已保留2025-08-07
2. 发布日期2025-08-11
3. 修改日期2025-08-12
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到 Stirling-PDF 1.1.0 或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 限制对 /api/v1/convert/file/pdf 端点的访问，并配置 WAF 规则以阻止来自不受信任来源的请求。此外，应审查 Stirling-PDF 的配置，确保其只能访问必要的内部资源。如果可能，限制 unoconvert 工具的权限，以减少潜在的攻击面。