跳到正文
熱點事件持續更新

OpenHop path traversal vulnerability CVE-2026-59179

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

OpenHop 0.3.7 之前版本 存在路徑穿越漏洞,允許未授權使用者讀取或刪除 YAML 配置檔,可能洩露機密或中斷服務。

  • 漏洞細節:路徑引數未經允許列表過濾,path.join() 會將外部路徑對映至配置目錄外,攻擊者可讀取或刪除任意 YAML 檔。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high
    OpenHop 0.3.7 之前版本曝露路徑穿越漏洞 CVE-2026-59179

    OpenHop 0.3.7 之前版本 存在路徑穿越漏洞,允許未授權使用者讀取或刪除 YAML 配置檔,可能洩露機密或中斷服務。 - 漏洞細節:路徑引數未經允許列表過濾,path.join() 會將外部路徑對映至配置目錄外,攻擊者可讀取或刪除任意 YAML 檔。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。