@Nocobase/Plugin-Action-Custom-Request
Existe um problema no plugin `@nocobase/plugin-action-custom-request` onde um usuário autenticado com baixos privilégios pode realizar um Server-Side Request Forgery (SSRF). Ao chamar o endpoint `customRequests:send`, um invasor pode sobrescrever a URL de requisição armazenada em tempo de execução usando a variável `options.url`. Isso permite que o servidor seja usado como um proxy de rede confiável para enviar requisições HTTP externas para destinos internos, gateways de host Docker ou endpoints de metadados de nuvem, expondo potencialmente serviços internos.