标签
#ssrf
Oracle PeopleSoft：遭ShinyHunters利用的RCE（CVE-2026-35273）
PeopleTools 8.61 和 8.62 中无需身份验证的 RCE，经由进入 PSEMHUB 的 SSRF 链：被 ShinyHunters 作为零日漏洞利用，已在 6 月 10 日的 Oracle 安全警报中修复。
2026年10月29日
地图与窗口：智能体式扫描如何将一次文档泄露串联成凭据窃取
了解 Ostorlab 的 Agentic Deep Scan 如何将一个中危的 OpenAPI 信息泄露与一个 SSRF 漏洞串联起来，绕过回环地址限制并提取数据库凭据。
2026年9月23日
深入剖析最新版 GoPhish：借助 Ostorlab Agentic Deep Scan 开展源代码评估
一份针对最新版 GoPhish 的技术评估，考察该平台如何处理信任问题：身份、不可信内容、对象所有权、凭据生命周期与出站请求。借助 Ostorlab Agentic Deep Scan 开展的源...
2026年7月16日
CVE-2026-5205：Chatwoot 上传功能中的严重 SSRF 漏洞
深入分析 Chatwoot 上传端点（≤ v4.12.1）中的一个严重服务器端请求伪造（SSRF）漏洞。/api/v1/accounts/:id/upload 端点接受一个 external_u...
2026年4月29日
更多 #ssrf 标签文章
Roundcube IMAP 命令注入与 SSRF 漏洞
深入剖析在一次源代码审查中于 Roundcube Webmail（< 1.6.14、1.5.14、1.7 RC4）中发现的两个严重漏洞。OVE-2026-8 由于缺少 CRLF 过滤，允许已认证的攻击者通过 _filter 参数注入任意 IMAP 命令。OVE-2026-9 通过滥用 CSS 代理机制实现服务器端请求伪造（SSRF），从而可访问内部网络资源和云元数据。
2026年4月8日
CVE-2026-26019：LangChain RecursiveUrlLoader 服务器端请求伪造漏洞
对 CVE-2026-26019 的技术剖析。这是 LangChain Community JavaScript 包（< 1.1.14）中一个 CVSS 4.1 中危的服务器端请求伪造漏洞。RecursiveUrlLoader 类使用简单的字符串前缀检查来校验爬取到的 URL，攻击者可借助添加后缀的域名绕过默认的 preventOutside 限制，将爬虫重定向到内部网络资产，从而可能暴露敏感凭据和元数据端点。
2026年3月4日