cve-2026-46391

CVE-2026-46391 - 通过 SSRF 暴露 @haxtheweb/open-apis 中的凭证 CVE-2026-46391 的概念验证。触发 @haxtheweb/open-apis 中 cacheAddress 端点的 SSRF 漏洞，并捕获回调中发送的服务账户凭证。 构建 go build -o cve-2026-46391 . 测试 go test ./... 用法 ./cve-2026-46391 -u -l -p 端口 -t 秒 -v 选项 标志| 描述| 默认值 ---|---|--- -u, --url| 目标 Web 根目录（例如...