QAnything /api/local_doc_qa/upload_files 文件上传漏洞（CVE-2026-88533）

QAnything是网易有道开源的企业级知识库问答与检索增强（RAG）平台，支持多格式文档导入、向量检索与大模型问答，广泛应用于企业知识管理、智能客服与内部检索场景。QAnything /api/local_doc_qa/upload_files 接口存在文件上传漏洞，攻击者可未经身份验证在服务进程权限允许的任意路径创建新文件，读取设备配置与账号凭据等敏感信息，并可进一步实现远程代码执行。