CVE-2026-90866 - Progress WS_FTP Server 虛擬資料夾路徑限制繞過
CVE-2026-90866 - Virtual Folder Path Confinement Bypass in Progress WS_FTP Server
Progress WS_FTP Server 在 2024.0.7 與 2025.0.4 之前的版本存在路徑遍歷漏洞，可能讓授權外的 Host Administrator 存取未授權位置，甚至執行遠端程式碼。
此漏洞允許授權外的 Host Administrator 取得未授權資料，請即時升級至 2024.0.7 或 2025.0.4 以修補。
在 Windows 上，Progress Software WS_FTP Server 2024.0.7 與 2025.0.4 之前的版本存在路徑穿越漏洞，可能允許被授權的 Host 管理員存取其授權範圍之外的位置，進而可能啟動遠端程式碼執行。
影響
受影響產品
以下產品受 CVE-2026-90866
漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊亦未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Progress | ws_ftp_server |
Common Vulnerability Scoring System（CVSS）是一套標準化框架 用於評估軟體與系統漏洞的嚴重性。 我們會蒐集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | CRITICAL | f9fea0b6-671e-4eea-8fde-31911902ae05 | ||||
| CVSS 3.1 | CRITICAL | MITRE-CVE |
將 WS_FTP Server 更新至最新版本以修復路徑穿越與 RCE。
- 將 WS_FTP Server 更新至 2024.0.7 或 2025.0.4 版本。
- 套用供應商對受影響版本的修補程式。
- 限制 Host 管理員許可權。
我們掃描 GitHub 儲存庫以偵測新的概念驗證（PoC）攻擊。以下列表為已於 GitHub 釋出的公開攻擊與概念驗證（按最近更新時間排序）。
由於潛在的效能問題，結果僅限於前 15 個儲存庫。
以下列表為文章中提及 CVE-2026-90866 漏洞的新聞。
EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。