https://guijiagi.com/tags/dns%E9%87%8D%E7%BB%91%E5%AE%9A/Recent content in DNS重绑定 on AI 实战派 · 从技术到赚钱Hugozh-cn本站内容采用 CC BY-NC-SA 4.0 国际许可协议授权Thu, 15 Oct 2026 16:18:00 +0800https://guijiagi.com/posts/2026-10-15-14-cve-2026-107292-dns-rebinding-loopback-agent/Thu, 15 Oct 2026 16:18:00 +0800https://guijiagi.com/posts/2026-10-15-14-cve-2026-107292-dns-rebinding-loopback-agent/NVD 十月十四日收录：to_web() 与 clai 聊天服务不校验 Host 头，恶意网页经 DNS 重绑定可达 loopback agent，同源读取 UI 并提交工具调用。