wallabag 2 through 2.6.14 allows SSRF because a crafted title or content field is mishandled during PDF export.
GitHubでサインインすれば、1分以内に最初の監査を実行できます。無料プランはクレジットカード不要です。