CVE-2026-85714

सारांश

Stirling-PDF एक स्थानीय रूप से होस्ट किया गया वेब एप्लिकेशन है जो PDF फ़ाइलों पर विभिन्न संचालनों की सुविधा देता है। 2.13.2 से पहले, डिफ़ॉल्ट H2 डेटाबेस और सुरक्षा मोड का उपयोग करने वाला एक प्रमाणित व्यवस्थापक POST /api/v1/database/import-database पर एक तैयार की गई SQL फ़ाइल अपलोड कर सकता है। DatabaseService.validateSqlContent() सामान्यीकृत इनपुट को अर्धविरामों पर विभाजित करता है और किसी कथन को तब स्वीकार करता है जब उसमें कोई भी अनुमत कीवर्ड हो, जिससे FILE_READ और CSVWRITE जैसे खतरनाक H2 फ़ंक्शन, साथ ही CREATE ALIAS, अपर्याप्त व्हाइटलिस्ट को बायपास कर सकते हैं और RUNSCRIPT द्वारा फ़ाइल को प्रोसेस करते समय साइड इफ़ेक्ट निष्पादित कर सकते हैं। यह मनमानी फ़ाइल पहुँच की अनुमति देता है। प्रदर्शित ऑपरेटिंग-सिस्टम कमांड निष्पादन श्रृंखला हमलावर-नियंत्रित स्टार्टअप फ़ाइलों को उपयोगकर्ता-साइट स्थान पर लिखती है और फिर एक एप्लिकेशन Python इंटरप्रेटर को ट्रिगर करती है जिसे उन स्टार्टअप फ़ाइलों को लोड करने के लिए कॉन्फ़िगर किया गया है, जिसके परिणामस्वरूप JVM सेवा खाते के रूप में कमांड निष्पादन होता है। यह समस्या संस्करण 2.13.2 में ठीक की गई है।

स्रोत

• stirling-h2-import-leftoverPoC

  Stirling-PDF v3.2.0 - गंभीर - रिमोट - H2 RUNSCRIPT अवशेष - CREATE OR REPLACE ALIAS import-database