CVE-2026-51152 in QD
摘要
由 VulDB • 2026-09-01
QD 20220208 至 20250803 版本中，/har/test 端点存在服务器端请求伪造（SSRF）漏洞。libs/fetcher.py 中的 Fetcher.build_request() 函数根据用户提供的 JSON 数据构造 httpclient.HTTPRequest 对象时，未对 URL scheme、主机名或 IP 范围进行验证。由于 /har/test 处理程序不需要身份认证，未经认证的远程攻击者可强制 QD 服务器向内部网络资源和云元数据端点发送任意 HTTP 请求。validate_cert 被设置为 False，从而禁用了 TLS 证书验证。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.