校园安全服务中心由保卫处与网络信息中心联合组建 · 7×24 值守
青苗网络安全大学校园安全服务中心QINGMIAO CAMPUS SECURITY RESPONSE TEAM · QMNU-CERT
应急值班电话021-7281110cert@qmnu.edu.cn
首页安全通告预警通报安全资讯漏洞报告应急响应安全工具关于我们
当前位置：首页 > 安全通告 > 正文

Swagger UI SSRF（url参数）通用风险

编号：QMNUSA-2026-0197 危害等级：中危 发布日期：2026-04-28 CVE/CNVD：无

部分部署允许通过 url 参数加载远端配置，可被用作内网探测跳板。

受影响的产品与版本

Swagger UI 3.x/4.x

修复建议

  • 升级至最新版并禁用 url 参数加载；
  • 配置 resources 离线化。

青苗网络安全大学校园安全服务中心

2026-04-28

返回列表 发现受影响系统？报告

青苗网络安全大学校园安全服务中心（QMNU-CERT）· 信息楼二层201-204室 · 值班电话 021-7281110 · cert@qmnu.edu.cn

工作时间：工作日 8:00-20:00 · 应急事件 7×24 受理 · 本站信息仅面向校内师生，转载请注明出处

Copyright © 2026 青苗网络安全大学 · 青ICP备20200088号