cve-2026-46391

CVE-2026-46391 - @haxtheweb/open-apis の SSRF による資格情報の露出 CVE-2026-46391 の概念実証です。@haxtheweb/open-apis の cacheAddress エンドポイントの SSRF 脆弱性をトリガーし、コールバックで送信されるサービスアカウントの資格情報を取得します。 ビルド go build -o cve-2026-46391 . テスト go test ./... 使用方法 ./cve-2026-46391 -u -l -p port -t seconds -v オプション フラグ| 説明| デフォルト...