GitHub 安全公告库 (GHSA)·2026-10-21 02:11· 2 天前AI 评分47

ApostropheCMS 的 @apostrophecms/ai-helper 存在认证后 SSRF，公开复现步骤且尚未修复

ApostropheCMS: Host header controls server-side image fetch origin in @apostrophecms/ai-helper, enabling authenticated SSRF

AI 导读

@apostrophecms/ai-helper 的图片接受接口用 req.baseUrl 拼接服务端抓取地址，未配置全局 base URL 时该值来自请求的 Host 头，持有编辑权限的账号可借此让服务器向任意源发起 GET 请求。