¿Qué es esta vulnerabilidad?
Una vulnerabilidad de Server-Side Request Forgery (SSRF) en la función IsPublicIP() de Gotenberg permite a atacantes no autenticados eludir las protecciones de lista de denegación de IP privadas mediante el uso de identificadores de zona IPv6 (como %25eth0).
Productos y versiones afectadas
Versiones de Gotenberg desde 8.31.0 hasta 8.38.0.
¿Cómo funciona el ataque?
Los atacantes pueden adjuntar una zona IPv6 a direcciones no especificadas o prefijos IPv6 bloqueados en URLs de downloadFrom, webhook o Chromium/LibreOffice, permitiéndoles acceder a servicios internos y leer respuestas en el PDF generado.
Impacto y probabilidad de explotación
CVSS: 7.5 (Alto). EPSS: 0.4% de probabilidad de explotación en los próximos 30 días (percentil 37%). Shodan reporta 0 hosts expuestos actualmente. Técnica MITRE ATT&CK: T1190 – Exploit Public-Facing Application.
| CVE | CVE-2026-126799 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.4% en 30 días (percentil 37) |
| CWE | CWE-918 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.