CVE-2026-21857

CVE-2026-21857：Redaxo 备份插件存在路径遍历漏洞，可导致任意文件读取 概述 字段| 详情 ---|--- CVE ID| CVE-2026-21857 严重级别| 高危 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 redaxo/source （版本：= 5.20.1） CWE 分类 CWE-22：对受限目录的路径名限制不当（'路径遍历'） CWE-24：路径遍历：'../filedir' 详细信息 摘要 拥有备份权限的已认证用户可通过备份插件文件导出功能中的路径遍历漏洞，读取 Web 根目录内的任意文件。 详情 备份插件未将 EXPDIR...