Een kritieke kwetsbaarheid in Gotenberg, een populaire opensource-tool voor het converteren van documenten, wordt actief misbruikt. Het lek, geregistreerd als CVE-2026-42589 met een CVSS-score van 9,8, is al sinds mei 2026 gepatcht, maar dat weerhoudt aanvallers er niet van om ongepatchte installaties te blijven zoeken.
Bij succesvol misbruik installeren aanvallers een reverse shell geschreven in Go, die onderzoekers de naam “cache_base” hebben gegeven. Daarmee krijgen ze op afstand een commandoregel op het getroffen systeem. Dreigingsinformatiebedrijf VulnCheck registreerde in een periode van dertig dagen 1.358 aanvalspogingen vanaf 128 verschillende IP-adressen, een teken dat de kwetsbaarheid breed wordt gescand en uitgebuit.
Dat een lek van maanden oud nog altijd actief wordt misbruikt, is een bekend patroon: zodra een kwetsbaarheid met een hoge CVSS-score publiek bekend wordt, blijven geautomatiseerde scanners er jarenlang naar zoeken bij organisaties die simpelweg nog niet hebben bijgewerkt. Organisaties die Gotenberg gebruiken voor documentconversie, bijvoorbeeld binnen een eigen applicatie of workflow, doen er goed aan nu te controleren of ze een versie van na mei 2026 draaien en de dienst niet onnodig vanaf het publieke internet bereikbaar te maken.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.