SSRF漏洞分析：/api/data/upload接口fileUrl参数绕过及修复

github.com 2024-11-03View in English →日本語 →

Security AdvisoryHighxtreme1-io/xtreme1

Affected:

xtreme1 v0.9.1

Referenced CVEs: CVE-2024-48346

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

Mercury代理子代理权限绕过漏洞(IDE001) 2026-08-06 @cosmicstack/mercury-agent 认证绕过执行任意命令漏洞 2026-08-06 JeecgBoot Airag SSRF漏洞情报及修复细节 2026-08-06 Airag 3.9.2 匿名接口 SSRF 漏洞 (CVE/POC) 2026-08-06 CowAgent Self-Evolution策略绕过漏洞(CWE-863) 2026-08-06

离线存档

离线截图 & PDF 为 Pro 专属