公开 CVE-2026-27739 的 Angular SSR SSRF 与请求头注入 PoC 脚本
GitHub 上公开了针对 CVE-2026-27739 的 PoC 脚本 angular_ssr_exploit.py，用于测试 Angular SSR 应用对 X-Forwarded-For、X-Original-URL 等请求头的处理。
#SSRF
Sploitus 利用聚合AI 评分5858
Sploitus 利用聚合精选AI 评分7878 Plex Media Server CVE-2026-96652 SSRF PoC 公开，可链式窃取 owner 令牌
针对 Plex Media Server 的 CVE-2026-96652（GHSA-5p7w-r379-3c2m，CVSS v3.1 4.3，CWE-918）公开了 PoC 与验证材料，该漏洞位于 /player/timeline 订阅端点，服务端只校验 X-Plex-Token 头是否存在而不校验其值，无需认证即可让服务器向攻击者指定 URL 发起请求。
为什么值得看：公开的 PoC 把 SSRF 与回环跳板串成完整链路，并给出补丁版本上的负向验证结果，可对照复现与检测。
Sploitus 利用聚合精选AI 评分7878 Next.js SSRF 漏洞 CVE-2026-44578 的利用说明与检测思路
Sploitus 收录的 CVE-2026-44578 利用说明称，自托管 Next.js 应用存在高危 SSRF，攻击者可通过构造 WebSocket Upgrade 请求让服务器向内部 API、云元数据端点和管理接口发起请求，CVSS 为 8.6。
为什么值得看：材料给出受影响版本区间、恶意 WebSocket 升级请求样例与日志检测思路，可对照排查自托管 Next.js 部署。
Sploitus 利用聚合精选AI 评分7878 Node.js dns.resolve* NUL 截断漏洞 CVE-2026-105482 的利用工具公开
GitHub 上公开了针对 CVE-2026-105482 的利用工具，该漏洞源于 Node.js 的 dns.resolve* 把含 NUL 字节的字符串交给 c-ares 按 C 字符串处理，应用层用 endsWith 等做的主机白名单校验因此被绕过，进而形成 SSRF。
为什么值得看：公开的利用工具把 NUL 截断与 DNS 解析的差异串成可运行的 SSRF 链路，并给出检测思路与修复版本。
Sploitus 利用聚合AI 评分4242 CVE-2019-8451 漏洞利用
聚合条目给出 CVE-2019-8451 的漏洞利用（exploit）信息，正文仅含占位式代码片段，未提供受影响产品、版本区间、利用条件或 CVSS 分数等细节。
GitHub 安全公告库 (GHSA)AI 评分4747 ApostropheCMS 的 @apostrophecms/ai-helper 存在认证后 SSRF，公开复现步骤且尚未修复
@apostrophecms/ai-helper 的图片接受接口用 req.baseUrl 拼接服务端抓取地址，未配置全局 base URL 时该值来自请求的 Host 头，持有编辑权限的账号可借此让服务器向任意源发起 GET 请求。
Check Point Research精选AI 评分7878 Check Point 分析 LiteLLM 漏洞 CVE-2026-35029 与 CVE-2026-59823 的利用链
Check Point Research 对 LiteLLM v1.77.7 的安全评估发现多个高危漏洞，涉及 CVE-2026-35029 与 CVE-2026-59823，已在 LiteLLM 1.83.9 修复。
为什么值得看：文章把 /config/update 缺失授权检查如何串起任意文件读取、管理员接管与 RCE 逐段拆开，并给出可复现请求。
Exploit-DB 最新利用AI 评分4040 SuiteCRM 8.10.1 认证后 SSRF 漏洞利用（CVE-2026-69137）
针对 SuiteCRM 8.10.1 的认证后 SSRF 漏洞 CVE-2026-69137 已发布 PoC 利用脚本，攻击者登录后通过 CalendarAccount 模块的 testConnection 动作提交任意 server_url，由 SuiteCRM 发起请求。