CVE-2026-23885

安全公告：CVE-2026-23885 AlchemyCMS 中的已认证远程代码执行（RCE）漏洞 1. 执行摘要 在 AlchemyCMS 框架中发现了一个涉及动态求值代码中指令的不当中和（CWE-95）的严重安全漏洞。该漏洞允许具有管理员权限的已认证用户通过 eval 注入点，在主机服务器上执行任意 Ruby 代码和系统命令。 2. 技术漏洞分析 受影响组件 文件： app/helpers/alchemy/resourceshelper.rb 方法： Alchemy::ResourcesHelperresourceurlproxy 风险等级： 中/高（已认证 RCE） 根本原因...