CVE-2026-27018：Gotenberg v7 Chromium绕过漏洞

在 8.1.0 版本中针对 GHSA-rh2x-ccvw-q7r3 (CVE-2024-21527) 引入的修复可以通过使用混合大小写或全大写 URL 方案来绕过。默认的 --chromium-deny-list 值是 ^file:(?!///tmp/).*。此正则表达式以小写 file: 作为开头锚点。但是，根据 RFC 3986 第 3.1 节，URI 方案不区分大小写。Chromium 在导航之前将方案转换为小写，因此 URL 如下 FILE:///etc/passwd 或 File:///etc/passwd 会绕过 deny-list 检查，但 s...

Organizations deploying Gotenberg for image processing, particularly those handling sensitive data or operating in environments with strict access controls, are at risk. Shared hosting environments where users have limited control over the Gotenberg configuration are also vulnerable.

• linux / server: Monitor Gotenberg logs for requests containing FILE: or file: followed by unusual paths. Use journalctl -u gotenberg to filter for relevant log entries.

journalctl -u gotenberg | grep "FILE:" -i

• generic web: Use curl to test for bypass.

curl -v 'file:///etc/passwd' | grep -i 'file:///etc/passwd'

1. 2026-03-30Disclosure

   disclosure

1. 已保留2026-02-17
2. 发布日期2026-03-30
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-07

建议的缓解措施是将 Gotenberg 升级到 8.29.0 版本。此版本通过正确处理大写和混合大小写的 URL 方案来修复漏洞。作为临时解决方法，您可以修改 --chromium-deny-list 配置文件。这可以通过使用与 [Ff][Ii][Ll][Ee]: 匹配的正则表达式来实现，但如果其他 URI 方案也以 'file' 开头，则可能会产生意外的后果。在将任何更改部署到生产环境之前，务必在测试环境中测试 --chromium-deny-list 配置的任何更改。升级到最新版本是最安全和推荐的解决方案。