https://guijiagi.com/tags/%E6%9C%8D%E5%8A%A1%E7%AB%AF%E8%AF%B7%E6%B1%82%E4%BC%AA%E9%80%A0/Recent content in 服务端请求伪造 on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Thu, 15 Oct 2026 22:24:00 +0800https://guijiagi.com/posts/2026-10-15-15-cve-2026-108583-zotero-mcp-ssrf/Thu, 15 Oct 2026 22:24:00 +0800https://guijiagi.com/posts/2026-10-15-15-cve-2026-108583-zotero-mcp-ssrf/NVD 十月十三日收录 CVE-2026-108583，zotero-mcp 0.10.0 至 0.14.1 因抓取嵌入元数据时不校验目标地址，存在服务端请求伪造，可被用来打内网。