CVE-2026-85714

Résumé

Stirling-PDF est une application web hébergée localement qui facilite diverses opérations sur les fichiers PDF. Avant la version 2.13.2, un administrateur authentifié utilisant la base de données H2 par défaut et le mode de sécurité par défaut peut téléverser un fichier SQL conçu à cet effet vers POST /api/v1/database/import-database. DatabaseService.validateSqlContent() découpe l'entrée normalisée sur les points-virgules et accepte une instruction lorsqu'elle contient l'un des mots-clés autorisés, permettant à des fonctions H2 dangereuses telles que FILE_READ et CSVWRITE, ainsi qu'à CREATE ALIAS, de contourner la liste blanche insuffisante et d'exécuter des effets de bord lorsque RUNSCRIPT traite le fichier. Cela permet un accès arbitraire aux fichiers. La chaîne d'exécution de commandes du système d'exploitation démontrée écrit des fichiers de démarrage contrôlés par l'attaquant dans un emplacement de site utilisateur, puis déclenche un interpréteur Python de l'application configuré pour charger ces fichiers de démarrage, ce qui aboutit à l'exécution de commandes sous le compte de service de la JVM. Ce problème est corrigé dans la version 2.13.2.

Sources

• stirling-h2-import-leftoverPoC

  Stirling-PDF v3.2.0 - Critique - Distant - H2 RUNSCRIPT résiduel - CREATE OR REPLACE ALIAS import-database