Bulut meta veri adresine SSRF

Sunucunun kendi meta veri adresi, kimlik jetonu verebilir. Uygulama o adrese kullanıcı adına giderse jeton sızar.

Engel

Özel, bağlantı yerel ve meta veri adresleri çözülünce reddedilir. Adres izinli görünüp oraya çözülüyorsa yine reddedilir.

Başlık

Meta veri, özel başlık ister. Uygulama o başlığı kullanıcı isteğinden kopyalamaz.

Rol

Makinenin rolü, ihtiyaç duyduğu haktır. Tam yetkili rol, sızan jetonu da tam yetkili yapar.

Günlük

Reddedilen hedef günlüğe adres olarak yazılır, gövde yazılmaz. Gövde jeton içerebilir.