آسیب‌پذیری جدیدی در نسخه 0.12 کتابخانه Google::Auth برای زبان برنامه‌نویسی Perl شناسایی شده است که می‌تواند منجر به حملات Server-Side Request Forgery (SSRF) شود.
این نقص امنیتی در هنگام استفاده از تنظیمات external_account با نوع توکن AWS subject token رخ می‌دهد. در این حالت، کلاس Google::Auth::ExternalAccountCredentials::Aws انتخاب می‌شود. متد retrieve_subject_token در این کلاس، درخواست‌هایی را به فیلدهای imdsv2_session_token_url، url و region_url در credential_source ارسال می‌کند، بدون اینکه بررسی‌های امنیتی مربوط به Host Check (که در سایر کلاس‌های اعتبارنامه‌ای اعمال می‌شود) را انجام دهد.
هر مهاجمی که بتواند ورودی‌های مورد استفاده برای ساخت اعتبارنامه‌ها (Credentials) را کنترل کند، می‌تواند از این عدم اعتبارسنجی سوءاستفاده کرده و درخواست‌های خود را به مقاصد دلخواه در شبکه هدایت کند.
