CVE-2026-5936 是一个存在于 Foxit PDF Services API 中的服务器端请求伪造 (SSRF) 漏洞。攻击者可以通过构造恶意 URL 来控制服务器发起的 HTTP 请求，从而可能探测内部网络服务、访问通常无法访问的端点，甚至绕过网络访问控制。此漏洞影响到早于 2026-04-07 的版本。该漏洞已于 2026-04-07 修复。
CVE-2026-5936 漏洞存在于 Foxit PDF Services API 中，攻击者可以通过构造恶意 URL 来控制服务器端的 HTTP 请求。这可能导致服务器向任意目标发起请求，从而探测内部网络服务、访问通常无法访问的端点（例如云元数据服务）或绕过网络访问控制。这种行为可能导致敏感信息泄露并进一步破坏内部环境。该漏洞的 CVSS 评分达到 8.5，表明存在重大风险。
此漏洞通过创建专门设计的 URL 来利用，该 URL 会欺骗 Foxit PDF Services API 服务器发送未经授权的请求。利用难度相对较低，主要需要能够发送构造的 HTTP 请求。无需身份验证即可利用此漏洞，从而增加了风险。在 API 处理来自外部来源的 PDF 文档的环境中，尤其令人担忧，因为攻击者可能利用它来破坏内部网络。
Organizations utilizing Foxit PDF Services API in their document processing workflows are at risk, particularly those with complex internal networks or cloud integrations. Environments where the API is exposed to untrusted user input are especially vulnerable.
disclosure
patch
漏洞利用状态
EPSS
0.03% (9% 百分位)
CISA SSVC
主要解决方案是应用 Foxit 于 2026 年 4 月 7 日发布的安全更新。此更新通过验证和限制 HTTP 请求来修复漏洞。作为临时缓解措施，建议将 API 访问限制为可信来源、实施 Web 应用程序防火墙 (WAF) 以过滤恶意请求，并监控网络流量以查找可疑模式。定期审查和强化 API 配置，以最大限度地减少攻击面并提高整体安全性。还应考虑实施更严格的输入验证和输出编码。
升级到 2026-04-07 或更高版本以缓解 SSRF 漏洞。此更新解决了攻击者通过提供恶意 URL 控制服务器端 HTTP 请求的可能性。请查阅 Foxit 的版本说明以获取具体的升级说明。
漏洞分析和关键警报直接发送到您的邮箱。
它是一个 API，允许应用程序集成 PDF 处理功能，例如转换、数据提取和文档创建。
检查您使用的 Foxit PDF Services API 的版本。如果它早于 2026 年 4 月 7 日发布的补丁版本，则容易受到攻击。
它表明存在高风险。7.0 到 8.9 之间的分数被认为是高风险，需要立即关注。
目前没有特定的工具可用，但建议监控网络流量和服务器日志以查找可疑模式。
将受影响的系统从网络隔离，进行法医调查，并尽快应用安全更新。
CVSS 向量