FOG Project /fog/service/getversion.php 文件读取漏洞（CVE-2026-24138）

日期: 2026-01-30 | 影响软件: FOG Project | POC: 否

漏洞描述

FOG 是一款开源的克隆、镜像、救援及资产管理系统。在 1.5.10.1754 及以下版本中，/fog/service/getversion.php 接口存在未授权 SSRF 漏洞。该接口的 url 参数可被用户控制，且在请求中包含 newService=1 时无需身份认证即可访问。攻击者可构造恶意请求，利用该漏洞让服务器向内部网站或本地主机文件发起请求，从而造成服务器端请求伪造风险。该漏洞在披露时尚无官方修复版本。

PoC代码

暂无

相关漏洞推荐