🗄 38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и ...
🗄 38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и Windows Обычная функция записи PDF-метаданных привела аналитиков к целому арсеналу для взлома. В начале октября VulnCheck зафиксировала 38 запросов к ловушке Gotenberg с одного IP-адреса японского провайдера. Атакующий попытался доставить обратную командную оболочку cache_base, а анализ адресов загрузки вывел на GitHub-репозиторий с бэкдорами и другими инструментами. Gotenberg превращает HTML, веб-страницы и офисные документы в PDF с помощью Chromium и LibreOffice. Входом для атаки стала CVE-2026-42589 с критической оценкой 9,8 балла по CVSS 3.1. Через API изменения метаданных PDF можно передать специально сформированный JSON, внедрить аргументы в ExifTool и запустить команды Perl без учетных данных. Разработчики исправили ошибку в версии 8.31.0. 🗄 Читать статью — линк. // Не хакинг, а ИБ