熱點事件持續更新
CVE-2026-62331 permits persistent agent injection
1 篇報導1 個報導來源5 小時前更新
先了解這件事
重點綜述
praktor 的 Telegram 上傳功能存在遍歷漏洞，攻擊者可寫入持久代理工作區，實現指令注入。
- 漏洞細節：未對上傳檔名做 sanitization，
path.Join允許父目錄遍歷。
根據報導自動生成 · 3 小時前更新
最新進展10月31日 03:18
CVE-2026-62331：praktor Telegram 上傳遍歷漏洞允許持久代理指令注入報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-highCVE-2026-62331：praktor Telegram 上傳遍歷漏洞允許持久代理指令注入
praktor 的 Telegram 上傳功能存在遍歷漏洞，攻擊者可寫入持久代理工作區，實現指令注入。 - 漏洞細節：未對上傳檔名做 sanitization，path.Join 允許父目錄遍歷。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。