Halo 后台 SSRF 漏洞

Halo 内容管理系统 接口存在服务端请求伪造 (SSRF) 漏洞。认证用户可请求任意内网或外部 URL，导致内网信息泄露或端口扫描。