发布日期：2026-03-11
更新日期：2026-06-16

受影响系统：

manga-image-translator manga-image-translator <= beta-0.3

描述：

---

CVE(CAN) ID: CVE-2026-3961

manga-image-translator是zyddnys个人开发者的一个图片内文字翻译工具。
manga-image-translator beta-0.3及之前版本存在服务器端请求伪造漏洞，该漏洞源于服务端接收外部传入的图片地址后，直接在to_pil_image中发起网络请求拉取图片并解析，未对目标地址做安全校验，攻击者可利用该漏洞使用file://协议读取服务器配置、密钥、日志、源码等敏感文件。

<**>

建议：

---

厂商补丁：

manga-image-translator
----------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/zyddnys/manga-image-translator/issues/1118

浏览次数：28
严重程度：0（网友投票）