CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC 固件）中的未认证路径遍历漏洞，允许远程以 root 权限读取任意文件，包括明文 RTSP 凭据。 CWE： CWE-22（对受限目录中路径名的限制不当） 严重性： CVSS 4.0 - 8.7（高危） 受影响版本： AJCloud AJY IPC 固件 01.10715.11.37 致谢： Alessandro Ciotti（发现者），VulnCheck（协调方） 摘要 jdbhttpd 在解析请求 URI 中的文件时，未阻止 ../ 遍历逃逸 Web 根目录。网络上的未认证攻击者可读取任意文件（...