sicherheit
SSRF: Warum eine URL-Prüfung allein nicht ausreicht
Bei einer serverseitigen Request-Forgery kann eine übermittelte URL den Server dazu bringen, interne Dienste aufzurufen. Eine gewöhnliche Prüfung der Adresse bietet offenbar keinen vollständigen Schutz.
- Nutzerinput
Das Beispiel zeigt, dass bereits das Herunterladen eines Avatarbilds einen Angriffsweg öffnen kann. Betroffen sind Anwendungen, deren Server Ziele erreichen, die von außen nicht zugänglich sein sollen, etwa Verwaltungsdienste, Redis, Elasticsearch oder Metadaten-Dienste.
Quelle: habr.com/ru/articles/1104756/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1104756
Diese Meldung wurde automatisch mit KI-Unterstützung aus der verlinkten Quelle zusammengefasst. Details bitte in der Quelle prüfen.