从修复 diff 到第五个洞：LobeChat SSRF 盲区审计

2026-08-14 1 阅读约1分钟阅读先知社区

字号:

LobeChat 7月2日呼吸公开4个CVE，修改SSRF时只覆盖了2个端点——但bot平台的4个sendAttachments（discord/slack/微信/飞书）从v2.2.9到8月12日最新canary完全是裸抓取。注册账号、原始bot证书、3个curl可以扫内网+打云元数据。洛贝查审计

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱