Miniflux 2はオープンソースのフィードリーダーです。バージョン2.2.16以前のMinifluxのメディアプロキシエンドポイント（`GET /proxy/{encodedDigest}/{encodedURL}`）にはサーバーサイドリクエストフォージェリ（SSRF）が悪用される可能性がありました。認証されたユーザーは、フィードエントリーのコンテンツに埋め込まれた攻撃者が選択したメディアURL（localhostやプライベートなRFC1918レンジ、リンクローカルなメタデータエンドポイントなどの内部アドレスを含みます）に対して、Minifluxに署名付きプロキシURLを生成させることができます。生成された`/proxy/...` URLにリクエストを送ると、Minifluxが内部レスポンスを取得して返します。この問題はバージョン2.2.16で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。