CVE-2026-23491

CVE-2026-23491：InvoicePlane 访客控制器中存在未认证的路径遍历漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23491 严重性| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响的产品 InvoicePlane/InvoicePlane 详细信息 摘要 InvoicePlane v1.6.3 的 Guest 模块的 Get 控制器中的 getfile 方法存在路径遍历漏洞。该漏洞允许未认证的攻击者通过操纵输入的文件名来读取服务器上的任意文件，从而导致敏感信息泄露，包括包含数据库凭据的配置文件。 详情 漏洞位于...