Company Research Agent through 2.2.0 contains a server-side request forgery vulnerability that allows unauthenticated attackers to trigger outbound requests by injecting unescaped ReportLab paragraph markup into the /generate-pdf endpoint. Attackers can embed inline img elements in report_content to make the server fetch internal or external hosts, leaking image responses in returned PDFs and probing reachability.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
guy-hartstein:company-research-agent
Ссылки 5
https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/guy-hartstein-company-research-agent-…
NVD
https://github.com/guy-hartstein/company-research-agent/blob/v2.2.0/backend/uti…
NVD
https://github.com/guy-hartstein/company-research-agent/blob/v2.2.0/application…
NVD
https://github.com/guy-hartstein/company-research-agent
NVD
https://www.vulncheck.com/advisories/company-research-agent-through-2.2.0-ssrf-…
VulnCheck Advisory: Company Research Agent through 2.2.0 SSRF via /generate-pdf ReportLab Markup