POC_CVE-2026-42589

POCCVE-2026-42589 Gotenberg에 영향을 미치는 CVE-2026-42589에 대한 로컬 재현 랩 및 nuclei 템플릿 초안 요약 CVE-2026-42589는 다음 엔드포인트의 메타데이터 키 개행newline 주입으로 인해 발생하는 Gotenberg의 인증 없는 원격 코드 실행RCE 취약점입니다: root@kitploit: POST /forms/pdfengines/metadata/write 취약한 Gotenberg는 제어 문자를 거부하지 않고 사용자가 제어하는 메타데이터 키를 ExifTool로 전달합니다...