安全情报专区 619— 搜索: `SSRF`×

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

CVSS 6.3

AdLoop SSRF防护与多租户隔离修复

github.com · 2026-07-13

### 漏洞概述该网页截图展示了一个关于多租户运行时上下文和可插拔安全后端的代码提交。主要涉及对AdLoop运行时环境的改进，包括本地模式下的配置加载、服务器模式的配置解析、计划存储、认证提供者接口、以及SSRF（服务器端请求伪造）防护等。 ### 影响范围 - **多租户运行时上下文**：影响AdLoop的本地和服务器模式下的配置加载和解析。 - **计划存储**：影响基于租户的计划存储，确保…

CVSS 7.7

MoviePilot v2 图像代理 SSRF 漏洞 (#5823)

github.com · 2026-05-30

### 漏洞概述 **漏洞名称**: MoviePilot Image Proxy SSRF via Media Server Allowlist Inclusion **漏洞编号**: #5823 **漏洞类型**: 服务端请求伪造（SSRF） **漏洞描述**: MoviePilot v2 的 `/api/v1/system/img/{proxy}` 端点存在 SSRF 漏洞。该端点允许用户通…

CVSS 7.6

InvoiceShelf PDF渲染SSRF漏洞分析

github.com · 2026-04-02

根据用户的要求，我需要从提供的截图中提取关于漏洞的关键信息，并用简洁的中文markdown格式进行总结。 **1. 漏洞概述 (Vulnerability Overview):** * **标题:** SSRF in Estimate PDF Rendering Via Unsanitised HTML in Notes Field * **描述:** 在Estimate PDF生成期间，未清理的…

CVSS 4.7

@ucp/http 包 SSRF 漏洞及修复 (CVE-2026-4468)

github.com · 2026-05-29

### 漏洞概述 **漏洞名称**: SSRF via attacker-controlled OpenAPI servers[0].url in HTTP communication protocol **漏洞描述**: - 该漏洞存在于 `@ucp/http` 包中，导致盲服务器端请求伪造（SSRF）。 - 漏洞原因是信任边界不一致：在手动发现和工具调用之间，`registerManual` …

FastMCP OpenAPI Provider SSRF与路径遍历漏洞分析

github.com · 2026-04-03

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文markdown格式进行总结。 **1. 漏洞概述 (Vulnerability Overview):** * **标题:** SSRF & Path Traversal Vulnerability in FastMCP OpenAPI Provider * **描述:** 这是一个关于 FastMCP OpenAPI …

CVSS 7.3

NextChat SSRF漏洞(x-base-url头未验证)及PoC

gist.github.com · 2026-04-28

### 漏洞概述 **标题**: 通过开放代理回退（`x-base-url` Header）的服务器端请求伪造（SSRF） **描述**: - **漏洞类型**: 服务器端请求伪造（SSRF） - **影响**: 允许未认证的攻击者执行任意HTTP请求，访问内部或外部网络。 - **原因**: NextChat Next.js 代理路由处理程序 (`app/api/proxy.ts`) 在接收到未…

精品

CVSS 8.1

CVE-2026-6268: 受限Webhook SSRF及本地文件读取漏洞

github.com · 2026-07-17

### 漏洞概述 **漏洞名称**: Webhook SSRF via Unrestricted cURL Protocols **CVE ID**: CVE-2026-6268 **严重程度**: 高 **影响版本**: 2.0.3 **修复版本**: 2.0.4 **描述**: 一个具有 `api.webhooks.write` 权限的认证用户可以创建一个 webhook，其 `url` 字段…

CVSS 5.0

pdf_service.py HTML注入致SSRF漏洞分析 (CWE-79/CWE-918)

github.com · 2026-05-29

### 漏洞概述 **漏洞名称**: HTML Injection via Unescaped User Input in PDF Export (`pdf_service.py: _markdown_to_html`) **描述**: - **漏洞类型**: HTML注入 - **影响版本**: = 1.6.0 - **严重程度**: 5.0 / 10 (中等) **详细说明**: - `pdf…

CVSS 7.7

Falai SSRF漏洞及AWS凭证泄露分析

gist.github.com · 2026-04-04

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文markdown格式进行总结。 **1. 漏洞概述 (Vulnerability Overview):** * **标题:** SSRF & Credential Leakage via Falai Media Status Polling (通过 Falai 媒体状态轮询的 SSRF 和凭证泄露)。 * **来源:**…

fix(browser): auto-allowlist configured CDP hostnames in SSRF policy · openclaw/openclaw@e90c89c · GitHub

github.com · 2026-05-22

### 漏洞概述该漏洞涉及在SSRF（Server-Side Request Forgery）策略中，未正确配置CDP（Chrome DevTools Protocol）主机名的自动允许列表。这可能导致攻击者利用未授权的主机名进行SSRF攻击。 ### 影响范围 - **受影响文件**：`extensions/browser/src/browser/config.test.ts` 和 `exte…

CVSS 5.8

PTT服务器/loadimg端点未认证盲SSRF漏洞分析

github.com · 2026-04-02

Based on the provided image, I need to extract and summarize the key information about the vulnerability. 1. **Vulnerability Overview (漏洞概述):** * **Title:** Unauthenticated Blind SSRF via /loadimg End…

精品

CVSS 8.5

hcengineering SSRF漏洞修复：主机名尾随点处理不当

github.com · 2026-06-27

### 漏洞概述该漏洞涉及对主机名中尾随点的处理问题，可能导致安全漏洞。具体表现为在处理包含尾随点的主机名时，未能正确识别和处理，从而可能引发安全问题。 ### 影响范围 - **文件**: `hcengineering/platform/foundations/server/packages/core/src/_tests_/ssrf.test.ts` - **文件**: `hcenginee…

CVSS 7.3

CVE-2024-5346: Huimeicloud HM Editor SSRF漏洞

vuldb.com · 2026-04-03

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式进行总结。 **1. 漏洞概述 (Vulnerability Overview):** * **标题:** HUIMEICLOUD HM_EDITOR UP TO 2.2.3 IMAGE-TO-BASE64 ENDPOINT SRC/MCP-SERVER.JS CLIENT.GET URL SERVE…

CVSS 7.6

发票PDF渲染SSRF漏洞（未清理HTML注入）及修复方案

github.com · 2026-04-02

根据用户的要求，我需要从提供的截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式进行总结。 **1. 漏洞概述 (Vulnerability Overview):** * **标题:** SSRF in Invoice PDF Rendering via Unsanitised HTML in Notes Field (发票PDF渲染中的SSRF漏洞，通过Notes字段中的未清理HT…

dssrf: every IPv6 category bypasses is_url_safe · Advisory · HackingRepo/dssrf-js · GitHub

github.com · 2026-05-22

# dssrf: 每个 IPv6 类别绕过 _url_safe ## 漏洞概述 `dssrf` 库存在一个安全漏洞，攻击者可以利用特定的 IPv6 地址格式绕过 `_url_safe` 检查，从而引发 SSRF（服务器端请求伪造）攻击。该漏洞表明完全禁用 IPv6 的文档说明是错误的。 ## 影响范围 - **受影响版本**: /dev/null npm install dssrf@1.0.2 c…

CVSS 5.4

Forge SSRF漏洞分析及修复指南

github.com · 2026-08-12

### 漏洞概述该漏洞涉及在 `forge` 块处理程序中的 SSRF（服务器端请求伪造）漏洞。漏洞允许攻击者通过构造恶意 URL 来访问内部网络资源，包括私有 IP、回环地址和云元数据端点。 ### 影响范围 - **影响模块**：`forge` 块处理程序 - **具体文件**： - `packages/forge/blocks/whatsapp/src/handlers/sendFeedE…

Invoice Ninja v6.x 未授权SQL注入与SSRF漏洞(CVE-2025-29525)

gist.github.com · 2026-04-02

用户希望我总结网页截图中的漏洞信息。我需要提取以下关键信息： 1. **漏洞概述 (Overview):** 标题、描述、CVE编号、CVSS评分。 2. **影响范围 (Affected Versions/Components):** 受影响的软件版本、组件。 3. **修复方案 (Fix):** 建议的修复代码。 4. **POC/利用代码 (Proof of Concept):** 截图中…

Blind SSRF in YPTWallet Donation Webhook via Missing isSSRFSafeURL() Check and CURLOPT_FOLLOWLOCATION Redirect Bypass ·

github.com · 2026-05-22

# 漏洞总结：YPTWallet Donation Webhook 中的盲 SSRF ## 漏洞概述 - **漏洞名称**：Blind SSRF in YPTWallet Donation Webhook via Missing isSSRFSafeURL() Check and CURLOPT_FOLLOWLOCATION Redirect Bypass - **漏洞类型**：盲服务器端请求伪造…

CVSS 5.3

feedmob smadex MCP SSRF漏洞分析

github.com · 2026-08-14

### 漏洞概述 **漏洞名称**: Server-Side Request Forgery (SSRF) in Smadex Reporting MCP Server (get_smadex_report) **漏洞编号**: #198 **漏洞类型**: SSRF **漏洞描述**: - 在 `@feedmob/smadex-reporting` MCP 服务器实现 (`fe-mcp-serv…

CVSS 5.8

Vexa Webhook SSRF漏洞分析与复现

github.com · 2026-04-21

# SSRF 漏洞总结：Vexa Webhook 功能 ## 漏洞概述 - **漏洞类型**：服务端请求伪造（SSRF） - **影响组件**：Vexa Webhook 功能 - **漏洞描述**：Vexa 的 webhook 功能允许经过身份验证的用户配置任意 URL，该 URL 会在会议完成时接收 HTTP POST 请求。应用未对 webhook URL 进行任何验证，导致攻击者可以设置 w…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 619— 搜索: SSRF×

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 619— 搜索: `SSRF`×