CVE-2026-44298

Kimai: Arbitrary file read in invoice PDF renderer (admin)

CVSS 4.1 MEDIUMEPSS 0.3%CWE-22

Em resumo

O Kimai permite que administradores com permissões específicas façam upload de templates de faturas PDF maliciosos que conseguem ler qualquer arquivo acessível ao servidor web e incluir seu conteúdo no PDF gerado. Isso permite que atacantes extraiam informações sensíveis como arquivos de configuração ou credenciais.

Detalhe técnico

Uma vulnerabilidade de path traversal (CWE-22) existe no renderizador de PDF de faturas do Kimai, onde usuários autenticados com ROLE_SYSTE_ADMIN e permissão upload_invoice_template podem injetar caminhos de arquivo arbitrários via pdfContext.setOption() em templates Twig. A biblioteca mPDF executa file_get_contents() em caminhos controlados pelo atacante durante a geração do PDF, permitindo exfiltração de arquivos legíveis pelo processo PHP.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Kimai is an open-source time tracking application. From version 2.32.0 to before version 2.56.0, users with the role System-Admin (ROLE_SYSTE_ADMIN) and the permission upload_invoice_template can upload PDF invoice templates, which can call pdfContext.setOption('associated_files', ...) inside the sandboxed Twig render. This is forwarded to mPDF's SetAssociatedFiles(), whose writer calls file_get_contents($entry['path']) during PDF output and embeds the bytes as a FlateDecode stream in the PDF. Any file readable by the PHP worker is returned to the attacker inside the rendered invoice. This issue has been patched in version 2.56.0.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N

Produtos afetados

kimai · kimai

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/kimai/kimai/releases/tag/2.56.0 https://github.com/kimai/kimai/security/advisories/GHSA-h5fh-7hwr-97mw