POC_CVE-2026-42589

POCCVE-2026-42589 针对影响 Gotenberg 的 CVE-2026-42589 的本地复现实验室及 nuclei 模板草稿。 摘要 CVE-2026-42589 是 Gotenberg 中一个未经认证的远程代码执行问题，由元数据键中的换行符注入引起，具体在： root@kitploit: POST /forms/pdfengines/metadata/write 受影响的 Gotenberg 将用户控制的元数据键转发给 ExifTool，且未拒绝控制字符。一个包含 JSON 转义换行符的元数据键可能被拆分为额外的 ExifTool 参数。 本实验室用于验证：...