关于U8cloud所有版本CodeSyncServlet接口存在任意文件下载漏洞的安全通告

2026-09-08 Unknown PoC No

Description

应用在处理文件下载请求时,未对用户传入的文件路径参数进行充分校验或过滤,导致攻击者可以通过构造参数下载服务器上本不应被访问的任意文件。

PoC

None yet. Search at https://trap.biu.life/?ref=rss