CVE-2026-38360

CVE-2026-38360：dash-uploader 中的路径遍历 未经身份验证的路径遍历影响 fohrloop/dash-uploader（Python，PyPI），可导致任意文件写入，进而（但不限于）实现 远程代码执行（RCE） 、应用程序源代码覆盖、存储型 XSS 以及持久后门安装。 ⚠️ 无补丁可用，且永远不会发布 该仓库已于 2025 年 7 月 19 日归档，没有活跃维护者。所有已发布版本（0.1.0 至 0.7.0a2）均受影响且将一直如此。该包每月仍有大约 28,000 次下载。 任何在生产环境中运行 dash-uploader...