漏洞类型：服务器端请求伪造
受影响版本：v0.9.0.4 及之前的所有版本
已修复版本：v0.9.0.5
风险：任何已注册的用户可能利用此漏洞，让服务器向您的内部网络或云元数据服务发送请求，潜在导致内部系统信息泄露或云凭证被盗。
修复措施：立即马上更新
New API中发现存在安全漏洞（CVE-2025-59146），建议v0.9.0.4以及之前版本的一定要更新
隐藏内容，支付积分阅读
已有90人购买此隐藏内容
隐藏内容，支付费用阅读
￥
已有86人购买此隐藏内容
隐藏内容，仅限以下用户组阅读
隐藏内容，登录后阅读
登录之后方可阅读隐藏内容
隐藏内容，评论后阅读
请在下面参与讨论之后，方可阅读隐藏内容
隐藏内容，加入圈子后阅读
您需要加入圈子之后才能查看帖子内容
您猜对了答案，下面是向您展示的隐藏信息：
[]
[￥]
向
提问：
隐藏内容，猜对答案后阅读
猜错啦：您选中的是「」，正确答案是：「」
多选人参与投票
单选人参与投票
PK人参与PK
·已选
已选·
投票后查看结果，您的选择是？
思想因碰撞产生火花，真理因辩论获得升华
热门评论
:
该帖子评论已关闭
讨论
-
阅读剩余条回复 加载中... -
没有讨论，您有什么看法？
请先登录！
图片审查中...
![]()
登录之后回答问题，请先登录！
编辑答案：
我的回答：
最多上传一张图片和一个附件
x
