Network-AI 路径穿越漏洞 CVE-2026-120313 披露

漏洞披露方披露 Network-AI 5.15.4 及更早版本的 InputSanitizer.sanitizePath() 存在路径穿越漏洞（CVE-2026-120313），攻击者可利用与基目录共享字符串前缀的兄弟目录路径绕过未锚定的 startsWith 检查，读取、列出或写入沙箱目录之外的文件；该漏洞已在 5.15.5 修复。 受影响范围仅限调用 network-ai/security 导出中 InputSanitizer.sanitizePath() 的应用。该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估未标记为活跃利用，也未追踪到公开利用代码。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。