Résumé
Le 6 mai 2026, une faille critique a été découverte dans Gotenberg, une application permettant de gérer des fichiers PDF via un API Docker. Cette vulnérabilité (CVE-2026-40281) permet à un attaquant non authentifié de manipuler les fichiers PDF traités par l’outil, notamment en créant des liens symboliques ou en renommant/modifiant des fichiers arbitrairement. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Mettez à jour Gotenberg vers la version 8.30.2 ou supérieure pour corriger cette faille.
Dernière mise à jour : 29/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.1/10
EPSS : 2.26%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 29/10/2026
Date de détection de l’exploit : 01/10/2026
Systèmes affectés
gotenberg <= 8.30.1
Documentation
• NIST NVD