cve-2026-46391

CVE-2026-46391 - @haxtheweb/open-apis の SSRF による資格情報の露出 CVE-2026-46391 の概念実証です。@haxtheweb/open-apis の cacheAddress エンドポイントの SSRF 脆弱性をトリガーし、コールバックで送信されるサービスアカウントの資格情報を取得します。 ビルド root@kitploit: go build -o cve-2026-46391 . テスト root@kitploit: go test ./... 使用方法 root@kitploit: ./cve-2026-46391 -u -l ...