Description
XWiki Platform 是 XWiki 公司基于 Java 开发的开源企业级 Wiki 和内容管理平台，是企业知识管理和协作的首选解决方案。该平台采用多层架构设计，支持多租户、多语言、富文本编辑、权限管理等核心功能，广泛应用于企业知识库、文档管理、协同办公等领域，支持高度定制化和扩展性。XWiki Platform 在使用 Jetty 12+ 作为应用服务器时，其 /skin/ 动作端点存在路径遍历漏洞，攻击者可读取服务器任意文件。
XWiki Platform /xwiki/bin/skin/ 目录遍历漏洞（CVE-2026-34151）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://advisories.gitlab.com/maven/org.xwiki.platform/xwiki-platform-oldcore/CVE-2026-34151/
https://securelayer7.net/lab/cve-2026-34151-xwiki-skin-path-traversal-jetty12
https://github.com/advisories/GHSA-qj4x-9g63-25g6
https://vulners.com/cve/CVE-2026-34151
https://corgea.com/advisories/vulnerabilities/CVE-2026-34151
https://security.snyk.io/vuln/SNYK-JAVA-ORGXWIKICOMMONS-17879389
https://jira.xwiki.org/browse/XWIKI-24075
https://www.kodemsecurity.com/cve-archive/cve-2026-34151