CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07 中的服务端请求伪造（SSRF）漏洞 概述 VINADES JSC NukeViet CMS v4.5.07 的 管理员远程上传功能 中存在 服务端请求伪造（SSRF） 漏洞。该问题允许已认证的管理员在上传文件时提供精心构造的远程文件 URL，从而触发指向任意 URL 的服务端 HTTP 请求。 此漏洞可能允许攻击者与内部网络服务交互、扫描内部资源，或访问外部无法直接访问的受限端点。 漏洞详情 CVE 编号： CVE-2026-37197 漏洞类型： 服务端请求伪造（SSRF） 厂商： VINADES JSC 产品...