CVE-2026-45806

CVE-2026-45806 Penpot 的远程图片导入功能使得一个经过身份验证的文件编辑器能够将普通的媒体便利功能转变为后端正向 SSRF，因为攻击者控制的 URL 进入了跟随重定向的服务器请求路径，而该路径没有进行目标过滤。 介绍 我在审计 Penpot （开源设计和代码协作平台）时发现了这个问题，当时我带着一个非常具体的问题： 当协作设计工具允许一个用户将远程图片 URL 交给后端获取时，会发生什么？ 在这个案例中，这个问题最终导致了一个真实的漏洞。 Penpot 的远程图片导入流程接受用户控制的 URL，并让后端在服务器网络上下文中获取该...