CVE-2026-42589
CVSS 9.8 CRITICAL: gotenberg is a Docker-powered stateless API for PDF files. EPSS 3% (87º percentile).
Vulnerabilità · 23 ore fa
A inizio ottobre 2026 VulnCheck ha osservato lo sfruttamento di Gotenberg CVE-2026-42589 per installare una reverse shell Go; seguendo uno dei mirror del payload, ha trovato un repository con sette mesi di sviluppo, backdoor e strumenti per più piattaforme.
Gotenberg passa i metadati dei documenti a ExifTool. L’attaccante ha inserito interruzioni di riga in un campo di metadati, trasformandone parte in un’istruzione capace di eseguire codice; l’output poteva poi tornare nella risposta PDF, permettendo di verificare l’esecuzione tramite la normale API. La falla consente così di eseguire comandi sull’host. Gotenberg 8.31.0 corregge il problema.
Il toolkit trovato è più ampio della reverse shell osservata e potrebbe rappresentare una capacità ulteriore dell’attaccante. La patch chiude questo punto d’ingresso, ma non dimostra che un host già raggiunto sia pulito né che non vi siano altri strumenti installati.
CVSS 9.8 CRITICAL: gotenberg is a Docker-powered stateless API for PDF files. EPSS 3% (87º percentile).
1 fonte che coprono questa storia
Cache Me If You Can: Unpacking a Go Implant and Its Toolkit | Blog | VulnCheck
An investigation into Gotenberg CVE-2026-42589 exploitation in VulnCheck Canary Intelligence led us to cache_base, a custom Go reverse shell, and a much larger multi-platform toolkit.
Part of the PlainSec briefing for 2026-10-26