SAP 10 月补丁日：Cloud SDK for Python 曝满分 OAuth2 SSRF 漏洞
SAP 10 月安全补丁日修复 20 个漏洞，其中 CVE-2026-89111 位于 Cloud SDK for Python，CVSS 满分 10.0。攻击者控制租户子域即可把 OAuth2 令牌请求引向自己的服务器，窃取客户端凭据。
SSRF
CVE-2026-102255：SonicWall SMA1000 曝未认证 SSRF 满分漏洞
SonicWall 于 10 月 6 日发布 SNWLID-2026-0017，修复 SMA1000 网关四个漏洞，其中 WorkPlace 门户未认证 SSRF 评分满分 10.0，无需凭据即可驱动设备访问内部功能，官方未提供任何绕过方案。
MCP 服务器同源 SSRF 漏洞：谷歌、摩根大通与两国政府同期修复
独立研究员 Syed Anas Mohiuddin 披露，同类服务端请求伪造漏洞被谷歌、摩根大通、Weaviate、法国 DINUM 与印尼唐格朗市政府在各自的 MCP 服务器上修复，印证这是协议层的结构性缺陷，另有五个美国联邦 MCP 服务器仍待修补。
SonicWall SMA1000 两枚零日漏洞遭在野利用：SSRF 满分 10.0 链式组合可致未认证 RCE
SonicWall 确认 SMA1000 系列两枚零日漏洞 CVE-2026-83548 与 CVE-2026-83549 遭在野利用，前者 CVSS 满分 10.0，链式组合可实现未认证远程代码执行，CISA 已列入 KEV 目录。
CVE-2026-64849：MLflow webhook SSRF 漏洞遭在野利用，AI 基础设施直接外泄云端 IAM 凭据
AI 实验管理平台 MLflow 曝出 CVE-2026-64849 未认证 SSRF 漏洞，CVSS 9.3，watchTowr 监测到漏洞披露数小时内扫描即至，攻击者通过 webhook 重定向直连 169.254.169.254 云元数据端点窃取 IAM 凭据；同窗口期 FUXA SCADA/HMI CVE-2026-25895 路径遍历 CVSS 9.5 同步遭公网扫描。
HashiCorp Terraform MCP Server 三个高危漏洞曝光：CVE-2026-16498 评分 10.0，可跨租户滥用 Terraform 令牌
HashiCorp 发布 Terraform MCP Server 1.1.0，修复多租户模式下三个高危漏洞：跨租户 Terraform 令牌复用 CVE-2026-16498（CVSS 10.0）、会话缓存复用 8.9、SSRF 8.6。AI 代理链路已成云基础设施新攻击面，1.0.0 及以下部署需立即升级。
SSRF 防御实战：从原理到 WAF 与代码层防护配置
SSRF（服务端请求伪造）是企业 Web 应用最常见的严重漏洞之一。本文从原理出发，详解 URL 白名单、内网 IP 过滤、DNS 解析校验、HTTP 重定向拦截及 Nginx WAF 规则配置等完整防护方案。