CVE-2025-44137

CVE-2025-44137 MapTiler Tileserver-php v2.0 中的未认证文件读取。 描述 MapTiler Tileserver-php v2.0 存在目录遍历漏洞。tileserver.php 中的 renderTile 函数负责通过 Web 请求传递存储在服务器上作为文件的瓦片。构造文件路径时允许使用 '../'，可借此读取 Web 服务器上的任意文件。 受影响的 GET 参数为 "TileMatrix"、"TileRow"、"TileCol" 和 "Format"...