Rebuild服务器端请求伪造漏洞(CVE-2024-1021)

日期: 2024-02-07 | 影响软件: Rebuild | POC: 否

漏洞描述

Rebuild是一个高度可定制化的企业管理系统。 Rebuild 3.5.5 版本存在安全漏洞，该漏洞源于组件 HTTP Request Handler 的readRawText 函数的 url 参数存在服务器端请求伪造漏洞。

PoC代码

暂无

相关漏洞推荐