ezBookkeeping 曝 IP 白名单绕过漏洞

自托管个人财务应用 ezBookkeeping 被披露存在源 IP 白名单绕过漏洞（CVE-2026-86041）：攻击者可通过伪造 X-Forwarded-For 请求头，绕过针对 MCP 与 API token 访问的源 IP 白名单限制。 据 cve.now 报道，0.10.0 至 1.6.0 版本在构建 Gin 路由时使用 gin.New() 而未配置 SetTrustedProxies，导致 c.ClientIP() 信任伪造的 X-Forwarded-For 值。受保护操作仍需有效的 MCP 或 API token。 修复方式为升级至 1.6.0 版本。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。