一、 漏洞 CVE-2026-1169 基础信息
漏洞信息
# Birkir Prime 跨站请求伪造漏洞
## 概述
在 birkir prime 0.4.0.beta.0 及之前版本中发现一个安全漏洞，该漏洞可导致跨站请求伪造（CSRF）。
## 影响版本
birkir prime ≤ 0.4.0.beta.0
## 细节
漏洞存在于未知代码中，攻击者可利用该漏洞实施跨站请求伪造攻击。攻击可远程发起，且已有公开披露的利用方式。
## 影响
攻击者可通过 CSRF 攻击在用户无意识的情况下执行非预期的操作，可能导致权限提升或数据篡改等后果。由于项目方尚未回应问题报告，漏洞目前未修复。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
birkir prime cross-site request forgery
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A security vulnerability has been detected in birkir prime up to 0.4.0.beta.0. This vulnerability affects unknown code. Such manipulation leads to cross-site request forgery. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
跨站请求伪造(CSRF)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2026-1169 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2026-1169 的情报信息
标题： Graphql GET Based CSRF Vulnerability · Issue #547 · birkir/prime -- 🔗来源链接
标签：exploitissue-tracking
神龙速读：# 关键信息 - **漏洞标题**: GraphQL GET Based CSRF Vulnerability (#547) - **状态**: Open - **汇报人**: NinjaGPT - **时间**: 2 weeks ago ## 漏洞详情 ### summary GraphQL 允许客户端基于 GET 方法发起查询请求。这将允许攻击者利用该漏洞对特权用户发起 CSRF 攻击。 ### POC ```bash curl -X GET -H "User-Agent: oxpecker" -H "Accept-Encoding: gzip, deflate" -H "Accept: */*" -H "Connection: ... ``` - **标签**: 无标签 - **里程碑**: 无里程碑 - **项目**: 无项目 - **关系**: 无关系
- https://vuldb.com/?ctiid.341763signaturepermissions-required
- https://vuldb.com/?submit.731287third-party-advisory
- https://vuldb.com/?id.341763vdb-entry
- https://nvd.nist.gov/vuln/detail/CVE-2026-1169
四、漏洞 CVE-2026-1169 的评论
暂无评论