Stirling-PDF Zip Slip: Markdown 到 PDF ZIP 提取过程中路径遍历导致任意文件写入

该漏洞允许经过身份验证的攻击者利用 /api/v1/convert/markdown/pdf 端点，绕过路径检查，将文件写入到 Stirling-PDF 进程用户（stirlingpdfuser）可写的任意位置。这可能导致对现有文件的覆盖，进而导致数据泄露、篡改，甚至系统控制。攻击者可以利用此漏洞来执行恶意代码，或者窃取敏感信息。如果Stirling-PDF进程具有较高的权限，攻击者的影响范围将进一步扩大。类似于其他文件写入漏洞，攻击者可以利用此漏洞进行横向移动，如果Stirling-PDF进程可以访问其他系统资源。

Organizations utilizing Stirling-PDF for internal document processing, particularly those with shared hosting environments or legacy configurations where file permissions are not strictly enforced, are at increased risk. Environments where the stirlingpdfuser account has excessive privileges are also particularly vulnerable.

• linux / server: Monitor the stirlingpdfuser process for unexpected file creation or modification using lsof or inotify. Examine system logs for suspicious file access patterns.

lsof -u stirlingpdfuser | grep -i '/tmp/'

• generic web: Monitor access logs for requests to /api/v1/convert/markdown/pdf containing unusual characters or path traversal sequences in the zip parameter.

grep '../../' /var/log/apache2/access.log

1. 2026-03-20Disclosure

   disclosure

1. 已保留2026-02-20
2. 发布日期2026-03-20
3. EPSS 更新日期2026-03-27

最有效的缓解措施是立即升级到 Stirling-PDF 2.5.2 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制Stirling-PDF进程的权限，使其只能访问必要的目录。实施严格的文件访问控制策略，防止未经授权的写入操作。监控 /api/v1/convert/markdown/pdf 端点的访问日志，查找可疑活动。配置Web应用防火墙（WAF）或代理服务器，以阻止包含恶意路径的请求。升级后，请验证文件写入权限是否已正确限制，并确认漏洞已成功修复。