资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：信息泄露
- 发布日期：2026-01-10 00:00:00
- 更新时间：2026-01-12 00:00:00
- CVE编号：CVE-2026-22600
- CNNVD-ID：CNNVD-202601-1776
- 漏洞平台：OpenProject
- CVSS评分：
漏洞来源
暂无
漏洞详情
OpenProject是OpenProject开源的一个基于Web的项目管理软件。 OpenProject 16.6.4之前版本存在信息泄露漏洞，该漏洞源于工作包PDF导出功能存在本地文件读取漏洞，攻击者可通过上传特制SVG文件，利用后端图像处理引擎读取任意本地文件。
参考资料
来源:github.com 链接:https://github.com/opf/openproject/releases/tag/v16.6.4 来源:github.com 链接:https://github.com/opf/openproject/security/advisories/GHSA-m8f2-cwpq-vvhh
微信扫码关注公众号
