Gotenberg는 PDF 파일을 위한 Docker 기반의 상태 비저장 API입니다. 8.32.0 이전에는 /forms/chromium/convert/url 및 /forms/chromium/screenshot/url 경로가 익명 호출자의 url=file:///tmp/...를 허용했습니다. 기본 Chromium 거부 목록은 의도적으로 file:///tmp/를 제외하므로 HTML/Markdown 경로는 자체 요청 로컬 자산을 로드할 수 있으며 해당 경로는 요청별 AllowedFilePrefixes 가드를 적용하여 읽기 범위를 지정합니다. URL 경로는 AllowedFilePrefixes를 설정하지 않으므로 범위 가드는 자동으로 건너뜁니다. 앨리스
Gotenberg는 PDF 파일을 위한 Docker 기반의 상태 비저장 API입니다. 8.32.0 이전에는 /forms/chromium/convert/url 및 /forms/chromium/screenshot/url 경로가 익명 호출자의 url=file:///tmp/...를 허용했습니다. 기본 Chromium 거부 목록은 의도적으로 file:///tmp/를 제외하므로 HTML/Markdown 경로는 자체 요청 로컬 자산을 로드할 수 있으며 해당 경로는 요청별 AllowedFilePrefixes 가드를 적용하여 읽기 범위를 지정합니다. URL 경로는 AllowedFilePrefixes를 설정하지 않으므로 범위 가드는 자동으로 건너뜁니다. Alice는 /tmp/를 열거하고, Gotenberg의 요청별 작업 디렉터리를 탐색하고, 렌더링된 PDF 출력으로 다른 진행 중인 변환의 원시 소스 파일을 읽습니다. 이 취약점은 8.32.0에서 수정되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 59.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 59.00 |
VPI 공식 vpi-v1 기준
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| NVDNIST | 3.1 | 5.9 | MEDIUM | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N | 2026. 05. 14. |
| OSV3rd | 3.1 | 5.9 |
| CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
| 2026. 05. 13. |