何が起きたか
HTMLをPDFに変換するAIエージェントツールは、任意のhtmlContentを受け入れ、非エージェント変換エンドポイントで使用されるHTMLサニタイザーなしでWeasyPrintに渡すため、細工されたHTML/スクリプトが信頼されていない状態でレンダラーに到達します。
なぜ重要か
ローカルでホストされるドキュメントツールでは、これはPDFレンダラーへのHTMLインジェクション（生成ドキュメントへのマークアップ/スクリプト注入）に絞られます。既知のエクスプロイトはないが現実の低爆発半径のAI面の欠陥であり、Tier Cに設定されています。
攻撃経路
POST /api/v1/ai/tools/create-pdf-from-html-agentは攻撃者が制御するhtmlContentをWeasyPrintに直接コピーし、同等の/api/v1/convert/htmlパスが適用するCustomHtmlSanitizerをバイパスします。
影響を受けるシステム
Stirling-PDF 3.0.0未満
緩和策
Stirling-PDF 3.0.0+にアップグレードしてください。修正コミット：https://github.com/Stirling-Tools/Stirling-PDF/commit/0570c4c4d9e7bf4786a02ab770ef75f116ac3719