https://guijiagi.com/tags/%E5%A4%A7%E6%A8%A1%E5%9E%8B%E5%B7%A5%E5%85%B7/Recent content in 大模型工具 on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Thu, 15 Oct 2026 22:24:00 +0800https://guijiagi.com/posts/2026-10-15-15-cve-2026-108583-zotero-mcp-ssrf/Thu, 15 Oct 2026 22:24:00 +0800https://guijiagi.com/posts/2026-10-15-15-cve-2026-108583-zotero-mcp-ssrf/NVD 十月十三日收录 CVE-2026-108583，zotero-mcp 0.10.0 至 0.14.1 因抓取嵌入元数据时不校验目标地址，存在服务端请求伪造，可被用来打内网。