CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: 小米路由器4A千兆版 - 通过Host头注入的SSRF漏洞 -orange 摘要 小米路由器4A千兆版存在服务器端请求伪造（SSRF）漏洞。路由器的Web界面未能验证HTTP Host 头，允许未认证的攻击者 强制路由器发起任意出站TCP连接。...