跳到正文
只看漏洞通告#SSRF
  1. GitHub 安全公告库 (GHSA)58

    A2A Java SDK 推送通知投递存在 SSRF，可访问云元数据端点

    A2A Java SDK 的 `org.a2aproject.sdk:a2a-java-sdk-server-common` 推送通知投递存在 SSRF（CWE-918）。

    为什么值得看：公告给出了从创建推送配置到服务端 POST 打到元数据端点的完整复现路径，并附有按解析后 IP 校验的修复思路。

  2. GitHub 安全公告库 (GHSA)58

    MCP TypeScript SDK 跨源重定向泄露请求头与 OAuth 凭据，1.32.0 与 2.3.0 修复

    GitHub 安全公告指出，@modelcontextprotocol/sdk 1.31.0 及之前所有版本、@modelcontextprotocol/client 2.0.0 至 2.2.0 的 HTTP 客户端传输与 OAuth 请求会跟随任意源的重定向。

    为什么值得看：公告说明了跨源重定向会泄露自定义请求头与 OAuth 凭据，并给出受影响版本区间和升级版本，便于使用该 SDK 的开发者核对。

  1. Patchstack WordPress 漏洞库58

    WordPress 7.1.1 修复 Click2Shell 漏洞，CSRF 串联选择器注入可致 RCE

    WordPress 7.1.1 于 9 月 17 日发布，修复了 pwn.ai 的 Paulos Yibelo 报告的 Click2Shell 漏洞，该漏洞将 CSRF 与选择器注入串联，把一次点击变成远程 shell。

    为什么值得看：文章拆解了同一 URL 参数在前后端被两种方式解析所导致的 CSRF 到 RCE 链条，并说明 7.1.1 的修复方式。

  1. Jenkins 安全公告62

    Jenkins 发布安全通告修复核心与多个插件漏洞，涉及 CVE-2026-84645 等

    Jenkins 项目发布安全通告，修复 Jenkins 核心及 Allure、GitLab、SAML、Script Security 等插件的多个漏洞，核心受影响版本为 weekly 2.579 及更早、LTS 2.568.2 及更早，应升级至 2.580 或 LTS 2.568.3。

    为什么值得看：通告一次性列出 Jenkins 核心与 18 个插件的修复版本，运维可据此逐项核对升级清单。

已经到底了