技术栈
gotenberg
合天网安实验室
15 天前
漏洞分析
·
gotenberg
·
换行符注入
·
api接口漏洞
CVE-2026-40281漏洞复现记录
Gotenberg 是一个基于 Docker 的无状态 API 服务，广泛用于将 Office 文档、HTML、Markdown 等格式转换为 PDF。它的 PDF 元数据读写功能通过命令行工具 ExifTool 实现，而这个接口中的一个"值未过滤换行符"的疏漏，让攻击者可以把任意参数注入到 ExifTool 的命令行中，最终借助 ExifTool 的 Perl 表达式特性实现 RCE。
java_logo
1 个月前
docker
·
pdf
·
chromium
·
libreoffice
·
文档转换
·
轩辕镜像
·
gotenberg
Docker 部署 Gotenberg 完整教程：Compose 搭建文档转 PDF API
本文基于 gotenberg/gotenberg:8.37.0，实测引擎 Gotenberg 8.37.0，测试平台 Ubuntu 24.04 Linux。
我是有底线的