深澜计费管理系统 proxy接口 任意文件读取漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://stack.chaitin.com/vuldb/detail/2ea50ee7-d2c0-423d-8c19-565d47d0179d

Related Vulnerabilities

• PoCCVE-2026-49468: LiteLLM Proxy < 1.84.0 - Host Header Authentication Bypass
• PoCCVE-2026-23693: ElementsKit Lite <3.7.9 - Unauthenticated Mailchimp Proxy
• PoCCVE-2026-20896: Gitea Docker Image <= 1.26.2 - Reverse Proxy Header Authentication Bypass
• PoCCVE-2025-26399: SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE
• LobeChat /webapi/proxy 服务器端请求伪造漏洞（CVE-2026-54157）
• 东胜物流软件 /PriceCarrier/CrmProxyMailListHtmlGridSource.aspx SQL 注入漏洞
• 关于用友GRP-U8Cloud产品getBudgetReleaseProjectList及U8AppProxy及fbpm-modeler存在命令执行漏洞的安全通告
• Apache Druid /proxy/coordinator@ 服务器端请求伪造漏洞（CVE-2025-27888）
• Gradio /proxy 服务器端请求伪造漏洞（CVE-2023-34239）
• PoCCVE-2025-62168: Squid Proxy - HTTP Authentication Credentials Disclosure
• PoClitellm-unauth-model-exposure: LiteLLM Proxy - Model Exposure
• Artica Proxy /images.listener.php 文件读取漏洞（CVE-2024-2053）
• PoCNginx Proxy Manager /api/tokens 默认口令漏洞