CVE-2026-71518

CVE-2026-71518 — Typemill 未认证授权绕过 路径等价的 URL 变体绕过角色受限的媒体文件下载 限制校验基于原始请求路径；文件读取则基于操作系统解析后的路径——两者并不一致 概览 · 摘要 · 根本原因 · 攻击链 · 漏洞利用 · 修复方案 · 时间线 📋 概览 | ---|--- CVE 编号| CVE-2026-71518 产品| typemill/typemill — Typemill（扁平文件 PHP CMS，基于 Slim 4） 受影响版本| 所有 低于 2.26.0 的版本（已在 2.25.0 、提交 8f3901c 上验证） 修复版本| 2.26....