CVE-2026-26801-pdfmake-ssrf

pdfmake SSRF 漏洞 PoC 漏洞概述 字段| 值 ---|--- 软件包| pdfmake 版本| = 0.3.0-beta.2, CREDENTIALS LEAKED! 这证明存在漏洞的服务器向我们的受控端点发起了外部请求。 完整读取 SSRF（npm run exfiltrate） 攻击脚本会生成 exfiltrated.pdf。使用任意 PDF 阅读器打开后，AWS 凭据 JSON 会作为文件附件（metadata.json）嵌入其中。这证明实现了完整的数据窃取，而不仅仅是盲 SSRF。攻击者可以在 PDF 内部获取实际的响应体内容。 实际影响 1...