Tema: aws

• Endpoints de metadatos de instancia en la nube: por qué los tokens IMDSv2 y un límite de saltos de 1 atenúan el SSRF

  Las máquinas virtuales en la nube exponen un servicio de metadatos de enlace local que puede devolver credenciales temporales para el rol de la instancia. Un fallo de falsificación de solicitud del lado del servidor o una herramienta de fetch de un agente puede alcanzarlo. En AWS, exigir tokens de sesión IMDSv2 y mantener el límite de saltos de la respuesta PUT en 1 elimina los caminos más simples.

  article · es · reviewed · conocimiento a fecha de 2026-09-23

Legible por máquina: JSON