1. 2FAuth 中的 SSRF 与 URI 校验绕过 xbow.com | 漏洞 | 2024-11-22 13:00 | 原文 ↗ | #cloud | #vulnerability-research | #open-source | #ssrf XBOW 对 2FAuth 系列研究的第一篇:OTP 预览功能中的 SSRF 漏洞(CVE-2024-52598),可绕过 MIME 过滤访问云元数据服务等内网目标,v5.4.1 已修复。