Trawl 修复 MCP 策略绕过 SSRF 漏洞
热点事件持续更新
Trawl 修复 MCP 策略绕过 SSRF 漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Trawl 1.5.0 起至 1.10.0 之前的版本存在 SSRF 漏洞 CVE-2026-122140（CVSS 6.3，中危），已在 1.10.0 修复。未认证攻击者可用 ::ffff:7f00:1 等十六进制归一化 IPv4-mapped IPv6 地址，或经重定向绕过 MCP 出站 URL 策略，访问回环、内网及云元数据服务并读取响应。 该漏洞未列入 CISA KEV，暂无公开利用代码。使用受影响版本的用户需升级至 1.10.0。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- cve.nowTrawl 1.5.0 至 1.10.0 前版本存在 SSRF 漏洞（CVE-2026-122140），可借 IPv4-mapped IPv6 绕过 MCP 策略
Trawl 1.5.0 起至 1.10.0 之前的版本存在 SSRF 漏洞 CVE-2026-122140，CVSS 6.3（中危），未认证攻击者可用 ::ffff:7f00:1 等十六进制归一化 IPv4-mapped IPv6 地址或经重定向绕过 MCP 出站 URL 策略，访问回环、内网及云元数据服务并读取响应。该漏洞已在 1.10.0 修复，未列入 CISA KEV，暂无公开利用代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。