CVE-2026-18597
Vulnérabilité élevée dans Foxit PDF Services API (Foxit Software Inc.)
CVSS 8.5 · Élevée
EPSS 0.3%
Foxit Software Inc.•Foxit PDF Services API•Versions : before 2026-07-27
Description
The PDF creation feature of Foxit PDF Services API supports referencing external files. Although local file access is restricted, an attacker could trigger an SSRF vulnerability by using URL redirection to bypass validation, leading to information disclosure.
Gravité et risque d'exploitation
CVE-2026-18597 obtient un score CVSS de 8.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.8 % des CVE référencées.
Que faire ?
- Vérifiez si Foxit PDF Services API (versions before 2026-07-27) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.