资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：路径遍历
- 发布日期：2026-09-07 00:00:00
- 更新时间：2026-09-08 00:00:00
- CVE编号：CVE-2026-78254
- CNNVD-ID：CNNVD-2026-96508530
- 漏洞平台：
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache Ant是美国Apache基金会的一款自动化构建工具。 Apache Ant 1.10.18之前版本存在路径遍历漏洞，该漏洞源于ftp和scp任务下载文件时路径处理不当，恶意服务器可通过相对路径将文件写入专用目标目录之外，从而覆盖攻击者选择的文件。
参考资料
链接:https://lists.apache.org/thread/05s46qrlbhd06c6rsgvxh8zo0l4p9scz 链接:http://www.openwall.com/lists/oss-security/2026/09/06/2
微信扫码关注公众号
