Cuộc tấn công tiêm lệnh cổ điển ở đây chống lại Notion: văn bản ẩn (trắng trên nền trắng) trong một tệp PDF mà khi được Notion xử lý, khiến tác nhân của họ thu thập dữ liệu bí mật từ các trang khác và thêm vào một chuỗi truy vấn được truyền đến công cụ functions_search() của họ.