Paisa 0.7.8 之前版本存在路径穿越漏洞 CVE-2026-116067 的利用信息

Sploitus 收录了 Paisa 0.7.8 之前版本的路径穿越漏洞 CVE-2026-116067 利用条目。GetFile、GetSheet、DeleteBackups 和 DeleteSheetBackups 四个 handler 可通过文件名中的 ../ 序列被无需认证的攻击者利用，读取服务器可读文件并删除 journal 或 sheets 目录之外的备份文件。