exiftool argument injection

  1. Сергей Попов

    Статья CVE-2026-40281: инъекция аргументов ExifTool в Gotenberg - от path traversal до RCE через PDF API

    После разбора CVE-2021-22204 (argument injection в ExifTool через метаданные изображений) я проверяю каждый конвертер файлов, который встречаю на пентесте, на тот же класс ошибки: если сервис передаёт пользовательский ввод в ExifTool без санитизации управляющих символов - инъекция неизбежна...
    • Сергей Попов
    • Тема
    • cve-2026-40281 gotenberg уязвимость cve-2026-42589 rce cwe-88 инъекция аргументов exiftool argument injection gotenberg pdf api эксплуатация path traversal через pdf pdf конвертер rce инъекция аргументов пентест
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад