#380·mcp-chromeSSRF 和文件上传工具中的路径遍历: 未验证的文件 URL 获取, 未经过过滤的文件名, 随机读取 Base64 文件 (本机主机)作者: trickyfalcon创建于 2026年8月21日更新于 2026年9月11日 SSRF — prepareFile → downloadFile() (HIGH) 内容来源: hangwin/mcp-chrome查看 GitHub 原文在 GitHub 查看讨论