CVE-2026-55385
Beschrijving NL
InvoiceShelf is een open-source web- en mobiele app die helpt bij het bijhouden van uitgaven, betalingen en het maken van professionele facturen en schattingen. Voorafgaand aan versie 2.4.0 valideert PDFConfigurationRequest.php van InvoiceShelf de door de eigenaar gecontroleerde gotenberg_host-instelling alleen als een syntactisch geldige URL. GotenbergPDFDriver::loadView stuurt later een HTTP-verzoek met meerdere onderdelen met weergegeven factuur-, schatting- of betalings-HTML als document.html naar die host zonder privé-, loopback-, link-local- of gereserveerde adressen te weigeren. Een eigenaar kan PDF-generatie gebruiken om interne services of cloud-metadata-eindpunten te bereiken, en een geconfigureerde externe host ontvangt klantnamen, adressen, regelitems, totalen en bedrijfs-ID's van volgende PDF-renderingen. Dit probleem is opgelost in versie 2.4.0.
Origineel (Engels) tonen
InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. Prior to version 2.4.0, InvoiceShelf's PDFConfigurationRequest.php validates the owner-controlled gotenberg_host setting only as a syntactically valid URL. GotenbergPDFDriver::loadView later sends a multipart HTTP request containing rendered invoice, estimate, or payment HTML as document.html to that host without rejecting private, loopback, link-local, or reserved addresses. An owner can use PDF generation to reach internal services or cloud metadata endpoints, and a configured external host receives customer names, addresses, line items, totals, and company identifiers from subsequent PDF renders. This issue is fixed in version 2.4.0.