索贝 /mch/ImageInt/urlUpload 服务器端请求伪造漏洞

索贝是一款广泛应用于媒体行业的内容管理系统。该漏洞存在于 Sobey 的 /sobey-mchEditor/js/..;/mch/ImageInt/urlUpload 功能中，攻击者可以通过构造恶意的 URL 利用 SSRF 漏洞发送任意请求，可能导致敏感信息泄露。此外，该漏洞还可能被利用进行拒绝服务攻击，影响系统的正常运行。