Paisa 路径遍历漏洞利用被公开
热点事件持续更新
Paisa 路径遍历漏洞利用被公开
1篇报道1个报道来源5 小时前更新
先了解这件事
AI 综述
Sploitus 收录了 Paisa 0.7.8 之前版本路径遍历漏洞 CVE-2026-116067 的利用条目。该漏洞位于 GetFile、GetSheet、DeleteBackups 和 DeleteSheetBackups 四个 handler 中，未认证攻击者可通过文件名中的 ../ 序列读取服务器可读文件，并删除 journal 或 sheets 目录之外的备份文件。 受影响对象为 0.7.8 之前的 Paisa 版本；利用信息公开意味着上述读取和删除操作可被未认证者按条目复现。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 19:50
Paisa 0.7.8 之前版本存在路径穿越漏洞 CVE-2026-116067 的利用信息报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Paisa 0.7.8 之前版本存在路径穿越漏洞 CVE-2026-116067 的利用信息
Sploitus 收录了 Paisa 0.7.8 之前版本的路径穿越漏洞 CVE-2026-116067 利用条目。GetFile、GetSheet、DeleteBackups 和 DeleteSheetBackups 四个 handler 可通过文件名中的 ../ 序列被无需认证的攻击者利用，读取服务器可读文件并删除 journal 或 sheets 目录之外的备份文件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。