Gotenberg /forms/pdfengines/metadata/write 代码执行漏洞（CVE-2026-40281）

Gotenberg 是一款基于 Docker 的 API 驱动文档转换服务，可通过 HTTP 接口将 HTML、Office 文档、Markdown 等多种格式转换为 PDF，广泛应用于自动化办公与文档流水线场景。Gotenberg 的 /forms/pdfengines/metadata/write 接口存在代码执行漏洞，攻击者可在无需认证的情况下于服务端执行任意代码，获取服务器权限并完全控制服务实例，危害严重。