Sploitus 利用聚合·· 7 小时前AI 评分58
Postiz 媒体路径未限制导致任意文件读取的 CVE-2026-115932 利用说明
CVE-2026-115932 exploit
AI 导读
Sploitus 收录的 CVE-2026-115932 利用说明指出，Postiz 在发布帖子时会把非网址形式的媒体路径当作服务器磁盘文件处理，却不校验该文件是否位于上传目录内。
来源：Sploitus 利用聚合 · sploitus.com
Postiz 媒体路径未限制导致任意文件读取的 CVE-2026-115932 利用说明