CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 未授权文件读取 概述 Alfresco Share 暴露了一个用于提供静态资源的 /share/page/resource/ 端点。在受影响版本中，该端点未正确限制路径遍历，允许未授权攻击者读取 Share Web 应用（以及可能部署在同一 Tomcat 实例中的同级 Web 应用）中的任意文件。 受影响版本 Alfresco Community Edition 25.3.0（直接遍历） Alfresco Community Edition 25.3.0（通过 ..;/ 绕过补丁） 影响 未授权攻击者可以读取已部署 Web...