SSRF Vulnerability in Mercator CVE Configuration (CVE-2026-49345) with RCE Chain

漏洞概述 漏洞名称: Server-Side Request Forgery (SSRF) in Mercator CVE Configuration CVE ID: CVE-2026-49345 CVSS评分: 5.3 / 10 严重程度: Moderate 描述: Mercator的CVE配置面板（ ）中存在一个服务器端请求伪造（SSRF）漏洞。 方法在 中直接将用户提供的输入传递给 ，而没有验证协议、主机名或目标IP地址。具有 权限的认证用户可以强制Mercator服务器向任意出站网络请求发送数据。 细节: 可以通过注入 字符（例如 ）来绕过附加在URL上的 后缀，从而完全控制目标URL。 未应用协议白名单、主机白名单或私有IP回退块。 方案可用于内部端口扫描。 方案可与未认证的内部服务（如Redis、Memcached）交互，在特定部署条件下可能导致远程代码执行（RCE）。 影响范围 受影响组件: - 方法 影响: 内部网络扫描: 可以通过计时或错误响应枚举Mercator服务器可达的端口和主机。 出站回调: 服务器可以被强制联系任意外部端点。 条件性远程代码执行: 如果存在未认证的Redis实例， 方案允许注入Redis命令，启用 写入磁盘。相同的RCE链适用于Memcached，当配置了 时，缓存中毒 键触发PHP对象注入通过 。两条链都依赖于部署配置。 前提条件: 攻击者必须持有Mercator账户，至少具有 权限。 对于RCE链，必须从Mercator主机可达未认证的Redis（< 7.0或启动时带有 ）或Memcached实例。 修复方案 修复版本: 受影响版本: < 2026.05.09 已修复版本: 2026.05.19 修复措施: 验证用户提供的输入，确保其符合预期的协议、主机名和目标IP地址。 实施协议白名单、主机白名单和私有IP回退块。 避免使用可能引发内部网络交互的方案（如 和 ）。 POC代码

目標達成すべての支援者に感謝 — 100%達成しました！

SSRF Vulnerability in Mercator CVE Configuration (CVE-2026-49345) with RCE Chain

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SSRF Vulnerability in Mercator CVE Configuration (CVE-2026-49345) with RCE Chain

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！