CVE-2026-1561IBM WebSphere Application Server Liberty 在版本 17.0.0.3 至 26.0.0.3 中存在服务端请求伪造(SSRF)漏洞。该漏洞允许具有低权限的远程攻击者诱导服务器向内网或任意位置发送未经授权的请求。攻击者可利用此漏洞进行内网端口扫描、探测敏感服务信息,或作为攻击内网其他系统的跳板,从而对服务器及内网安全构成威胁。
该漏洞源于 IBM WebSphere Application Server Liberty 的特定功能模块在处理用户输入的 URL 资源时,缺乏对目标地址的有效验证和过滤。攻击者可以利用低权限账户访问受影响的应用接口,并构造包含恶意目标地址(如内网 IP、本地回环地址或云元数据服务)的请求参数。服务器在接收到请求后,会解析该参数并代表服务器向目标发起请求。由于请求源自受信任的服务器端,通常能够绕过网络边界防火墙对内网访问的限制。攻击者可以通过分析服务器的响应内容或响应时间,推断内网主机的存活状态及开放端口,进而窃取敏感数据或结合其他漏洞进行进一步攻击。