Apioo Fusio 服务端请求伪造漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-08-11 00:00:00
更新时间：2026-08-12 00:00:00
CVE编号：CVE-2026-72598
CNNVD-ID：CNNVD-2026-97222453
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apioo Fusio是Apioo组织的一个API管理平台。 Apioo Fusio 8.8.3版本存在服务端请求伪造漏洞，该漏洞源于服务端请求伪造，注册Webhook URL时仅验证URL语法而未设置IP或主机黑名单，可能导致通过身份验证的consumer-role用户使服务器向内部网络地址发起HTTP请求。

参考资料

链接:https://github.com/apioo/fusio