Halo CMS备份恢复任意文件写入PoC公开

Halo CMS 2.25.4及以下版本的备份恢复功能存在任意文件写入漏洞（CVE-2026-67920，CVSS v3.1评分8.8），相关PoC与复现步骤已公开。 据公开的PoC说明，拥有备份管理权限的已认证攻击者可构造一个在`workdir/`目录中包含任意文件的恶意备份ZIP，恢复时这些文件会被写入服务器工作目录，可能通过替换插件JAR实现远程代码执行，或通过替换RSA密钥绕过认证。该说明将影响范围列为Halo CMS 2.25.4及以下版本，以及所有具备备份恢复功能的版本。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。