Vulnerabilidad en cti-transmute de misp (CVE-2026-69078)

CTI-Transmute se ve afectado por una vulnerabilidad de falsificación de petición del lado del servidor en la funcionalidad de generación de PDF de informes de evaluación.<br /> <br /> El contenido CTI controlado por el usuario, incluyendo nombres de conversión, descripciones y comentarios, se convierte de Markdown a HTML y se renderiza como un PDF usando WeasyPrint. Antes del parche, el renderizador utilizaba el comportamiento predeterminado de WeasyPrint para la obtención de URL sin restringir los protocolos o destinos que podían ser referenciados por el HTML generado.<br /> <br /> Un atacante capaz de proporcionar contenido incluido en un informe de evaluación podría inyectar referencias de recursos manipuladas utilizando esquemas como http://, https://, o file: //. Cuando se renderizaba el informe, CTI-Transmute podría obtener estos recursos utilizando la conectividad de red del servidor de aplicaciones y los privilegios del sistema de archivos.<br /> <br /> La explotación exitosa podría permitir a un atacante:<br /> <br /> * acceder a servicios disponibles solo desde el servidor CTI-Transmute o su red interna;<br /> * sondear hosts internos y puntos finales de servicio;<br /> * recuperar archivos locales legibles por el proceso de la aplicación; y<br /> * exponer el contenido obtenido a través del PDF generado, dependiendo del tipo de recurso referenciado y el contexto de renderizado.<br /> <br /> La vulnerabilidad se corrige proporcionando a WeasyPrint un recuperador de URL restrictivo que permite solo URIs de datos autocontenidos. La hoja de estilo de Google Fonts alojada externamente también fue eliminada para que la generación de PDF no realice recuperaciones intencionales de red o sistema de archivos.