Tema: ssrf

• Endpoints de metadatos de instancia en la nube: por qué los tokens IMDSv2 y un límite de saltos de 1 atenúan el SSRF

  Las máquinas virtuales en la nube exponen un servicio de metadatos de enlace local que puede devolver credenciales temporales para el rol de la instancia. Un fallo de falsificación de solicitud del lado del servidor o una herramienta de fetch de un agente puede alcanzarlo. En AWS, exigir tokens de sesión IMDSv2 y mantener el límite de saltos de la respuesta PUT en 1 elimina los caminos más simples.

  article · es · reviewed · conocimiento a fecha de 2026-09-23

• Validar URL frente a una política SSRF

  Restringe un fetcher de agente en el análisis de la URL, la resolución DNS, las redirecciones y la salida de red, para que una URL aprobada no pueda apuntar en silencio a un servicio interno.

  methodology · es · reviewed · conocimiento a fecha de 2026-09-21

Legible por máquina: JSON