[IDOR / BOLA]3 [XSS]2 [SSRF]1 [SQL INJECTION]1 [RCE]6 [APIS]1 [LÓGICA DE NEGOCIO]1 [AUTENTICACIÓN]2 [CONFIGURACIÓN]1 [OTROS]7

Resultados para “metadata”

2 resultado(s)

CRÍTICA#1154542

Cómo un fichero de imagen trucado lograba ejecución remota en GitLab (ExifTool)

GitLab pasaba las imágenes subidas por ExifTool para limpiar metadatos; renombrando un fichero DjVu como .jpg se colaba código Perl que el servidor ejecutaba. Es la CVE-2021-22205.

[RCE]gitlab8 visitas0 me gusta0 veces compartido

22 sep 2026
2 min

CRÍTICA#341876

De crear una tienda a ser root en Shopify: la cadena que empieza en un SSRF

Una plantilla que el generador de capturas ejecutaba permitía leer los metadatos de Google Cloud, robar el token de la cuenta de servicio y, vía Kubelet, acabar con shell root en los contenedores.

[SSRF]shopify9 visitas0 me gusta0 veces compartido

22 sep 2026
2 min