cve.now·· 3 小时前推荐指数12
CVE-2026-86041：ezBookkeeping 的源 IP 白名单（MCP 与 API token）可被伪造 X-Forwarded-For 头绕过
CVE-2026-86041: ezBookkeeping: Source-IP allowlist (MCP & API token) is bypassable via a spoofed `X-Forwarded-For` header
AI 导读
自托管个人财务应用 ezBookkeeping 在 0.10.0 至 1.6.0 版本中因 Gin 路由未配置 SetTrustedProxies，导致 c.ClientIP() 信任伪造的 X-Forwarded-For 值。
来源：cve.now · cve.now