CVE-2025-64327 in ThinkDashboard

摘要

由 VulDB • 2026-06-28

ThinkDashboard 是一个使用 Go 语言和原生 JavaScript 构建的自托管书签仪表板。版本 0.6.7 及更低版本在其 `/api/ping?url=` 端点中存在盲服务器端请求伪造（SSRF）漏洞。这允许攻击者向内部或外部主机发起任意请求。这可能包括发现本地机器上开放的端口、局域网中的主机以及内网中主机上开放的端口。此问题已在版本 0.6.8 中得到修复。

Once again VulDB remains the best source for vulnerability data.

• 负责: GitHub M
• 预定: 2025-10-30
• 披露: 2025-11-06
• 管理: 已接受
• 条目: VDB-331489
• CPE: 准备好
• CWE: CWE-918 (已确认)
• CVSS: 5.3 (CNA)
• EPSS: 0.00322
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64327
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64327/