Description
lsFusion 是一款企业级开发平台，该漏洞存在于其 /file/static/noauth 接口中，攻击者可以通过构造特定的路径遍历请求，访问服务器上的任意文件，可能导致敏感信息泄露。
lsfusion /file/static/noauth 目录遍历漏洞（CVE-2025-13261）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2025-13261
https://github.com/lsfusion/platform/issues/1543
https://advisories.gitlab.com/pkg/maven/lsfusion.platform/web-client/CVE-2025-13261/
https://vuldb.com/?id.332596
https://avd.aquasec.com/nvd/2025/cve-2025-13261/
https://www.sentinelone.com/vulnerability-database/cve-2025-13261/
https://dbugs.ptsecurity.com/vulnerability/PT-2025-47109