CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator 中的路径遍历漏洞 概述 在 /updatesubtitle 端点中存在一个路径遍历漏洞，该端点位于 TahaBakhtari/SubtitleGenerator 项目中。 该端点接受来自未经身份验证客户端的 filename 参数，并使用 os.path.join 将其与固定的基础目录拼接，而未对路径遍历序列进行清理。因此，远程、未经身份验证的攻击者可以在预期的 data/subtitles/ 目录之外，在运行进程的权限范围内写入任意文件。 受影响的产品 产品： SubtitleGenerat...