Apache ServiceComb Service-Center是Apache基金会的 一个基于 Restful 的服务注册中心，提供微服务发现和微服务管理。 在 ServiceComb Service-Center 中的 frontend 组件的契约测试功能存在SSRF漏洞，由于没有验证请求的 X-InstanceIP 请求头，未授权攻击者可以向 /testSchema/ 路由发送恶意的请求进行内网探测。