cve.now·· 3 小时前推荐指数27
Trawl 1.5.0 至 1.10.0 前版本存在 SSRF 漏洞（CVE-2026-122140），可借 IPv4-mapped IPv6 绕过 MCP 策略
CVE-2026-122140: Trawl 1.5.0 before 1.10.0 SSRF via IPv4-mapped IPv6 MCP Policy Bypass
AI 导读
Trawl 1.5.0 起至 1.10.0 之前的版本存在 SSRF 漏洞 CVE-2026-122140，CVSS 6.3（中危），未认证攻击者可用 ::ffff:7f00:1 等十六进制归一化 IPv4-mapped IPv6 地址或经重定向绕过 MCP 出站 URL 策略，访问回环、内网及云元数据服务并读取响应。该漏洞已在 1.10.0 修复，未列入 CISA KEV，暂无公开利用代码。
来源：cve.now · cve.now