cve.now·· 3 小时前推荐指数34
CVE-2026-120313：Network-AI 5.15.5 之前版本 InputSanitizer.sanitizePath() 路径穿越漏洞
CVE-2026-120313: Network-AI before 5.15.5 Path Traversal via InputSanitizer.sanitizePath
AI 导读
Network-AI 5.15.4 及更早版本的 InputSanitizer.sanitizePath() 存在路径穿越漏洞（CVE-2026-120313），攻击者可利用与基目录共享字符串前缀的兄弟目录路径绕过未锚定的 startsWith 检查，读取、列出或写入沙箱目录之外的文件。
来源：cve.now · cve.now