CVE-2026-85714

概要

Stirling-PDFは、PDFファイルに対するさまざまな操作を容易にするローカルホスト型のWebアプリケーションです。2.13.2より前のバージョンでは、デフォルトのH2データベースとセキュリティモードを使用する認証済み管理者が、細工されたSQLファイルをPOST /api/v1/database/import-databaseにアップロードできます。DatabaseService.validateSqlContent()は正規化された入力をセミコロンで分割し、許可されたキーワードを1つでも含むステートメントを受け入れるため、FILE_READやCSVWRITEといった危険なH2関数、さらにCREATE ALIASが不十分なホワイトリストを回避し、RUNSCRIPTがファイルを処理する際に副作用を実行できます。これにより、任意のファイルアクセスが可能になります。実証されたオペレーティングシステムのコマンド実行チェーンでは、攻撃者が制御するスタートアップファイルをユーザーサイトの場所に書き込み、その後、それらのスタートアップファイルを読み込むように設定されたアプリケーションのPythonインタープリターをトリガーすることで、JVMサービスアカウントとしてコマンドが実行されます。この問題はバージョン2.13.2で修正されています。

ソース

• stirling-h2-import-leftoverPoC

  Stirling-PDF v3.2.0 - 重大 - リモート - H2 RUNSCRIPT の残存 - CREATE OR REPLACE ALIAS import-database