CWE-22 on 办公AI智能小助手 https://blog.qife122.com/tags/cwe-22/ Recent content in CWE-22 on 办公AI智能小助手 Hugo zh-cn qife Sat, 03 Jan 2026 09:53:42 +0800 GitHub Actions下载工具包曝高危漏洞：任意文件写入风险剖析 https://blog.qife122.com/p/github-actions%E4%B8%8B%E8%BD%BD%E5%B7%A5%E5%85%B7%E5%8C%85%E6%9B%9D%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5%E9%A3%8E%E9%99%A9%E5%89%96%E6%9E%90/ Sat, 03 Jan 2026 09:53:42 +0800 https://blog.qife122.com/p/github-actions%E4%B8%8B%E8%BD%BD%E5%B7%A5%E5%85%B7%E5%8C%85%E6%9B%9D%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5%E9%A3%8E%E9%99%A9%E5%89%96%E6%9E%90/ <h3 id="漏洞概述">漏洞概述</h3> <p>GitHub官方安全公告（GHSA-cxww-7g56-2vh6）披露，<code>@actions/download-artifact</code>组件在特定版本范围内存在一个高危安全漏洞。该漏洞使得攻击者能够利用精心构造的、包含路径遍历文件名的工件（artifact），在下载和提取过程中实现任意文件写入。</p> GitHub Actions 下载工件漏洞：路径穿越导致任意文件写入风险剖析 https://blog.qife122.com/p/github-actions-%E4%B8%8B%E8%BD%BD%E5%B7%A5%E4%BB%B6%E6%BC%8F%E6%B4%9E%E8%B7%AF%E5%BE%84%E7%A9%BF%E8%B6%8A%E5%AF%BC%E8%87%B4%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5%E9%A3%8E%E9%99%A9%E5%89%96%E6%9E%90/ Fri, 02 Jan 2026 22:36:30 +0800 https://blog.qife122.com/p/github-actions-%E4%B8%8B%E8%BD%BD%E5%B7%A5%E4%BB%B6%E6%BC%8F%E6%B4%9E%E8%B7%AF%E5%BE%84%E7%A9%BF%E8%B6%8A%E5%AF%BC%E8%87%B4%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5%E9%A3%8E%E9%99%A9%E5%89%96%E6%9E%90/ <h1 id="actionsdownload-artifact-因工件提取存在任意文件写入漏洞--ghsa-cxww-7g56-2vh6--github-安全公告数据库">@actions/download-artifact 因工件提取存在任意文件写入漏洞 · GHSA-cxww-7g56-2vh6 · GitHub 安全公告数据库</h1> <p><strong>漏洞详情</strong></p> <p><strong>Dependabot 警报:</strong> 0</p> <p><strong>包</strong></p> <ul> <li>actions</li> <li><strong>actions/download-artifact</strong> (GitHub Actions)</li> </ul> <p><strong>受影响版本</strong> <code>&gt;= 4.0.0, &lt; 4.1.3</code></p> <p><strong>已修复版本</strong> <code>4.1.3</code></p> <p><strong>描述</strong></p> <p><strong>影响</strong> <code>actions/download-artifact</code> 在 4.1.3 之前的版本，在下载和提取包含路径穿越文件名的特制工件时，容易受到任意文件写入攻击。</p> PDF Architect 路径遍历漏洞深度解析：CBZ文件解析缺陷可导致远程代码执行 https://blog.qife122.com/p/pdf-architect-%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90cbz%E6%96%87%E4%BB%B6%E8%A7%A3%E6%9E%90%E7%BC%BA%E9%99%B7%E5%8F%AF%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ Sun, 28 Dec 2025 17:09:22 +0800 https://blog.qife122.com/p/pdf-architect-%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90cbz%E6%96%87%E4%BB%B6%E8%A7%A3%E6%9E%90%E7%BC%BA%E9%99%B7%E5%8F%AF%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ <h1 id="cve-2025-14420cwe-22-pdfforge-pdf-architect-中路径名限制不当导致的路径遍历漏洞">CVE-2025-14420：CWE-22: pdfforge PDF Architect 中路径名限制不当导致的路径遍历漏洞</h1> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong> <strong>CVE：CVE-2025-14420</strong></p> <p>pdfforge PDF Architect CBZ 文件解析目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 pdfforge PDF Architect 安装上执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。</p> JetBrains TeamCity 路径遍历漏洞（CVE-2025-67742）技术分析与缓解措施 https://blog.qife122.com/p/jetbrains-teamcity-%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9Ecve-2025-67742%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD/ Fri, 12 Dec 2025 20:05:27 +0800 https://blog.qife122.com/p/jetbrains-teamcity-%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9Ecve-2025-67742%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E7%BC%93%E8%A7%A3%E6%8E%AA%E6%96%BD/ <h3 id="cve-2025-67742jetbrains-teamcity-中的-cwe-22-漏洞">CVE-2025-67742：JetBrains TeamCity 中的 CWE-22 漏洞</h3> <p><strong>严重性：低</strong> <strong>类型：漏洞</strong> <strong>CVE：CVE-2025-67742</strong></p> <p>在 JetBrains TeamCity 2025.11 之前的版本中，通过文件上传可能存在路径遍历。</p> <h3 id="技术总结">技术总结</h3> <p>CVE-2025-67742 是在流行的持续集成和构建管理系统 JetBrains TeamCity 中发现的路径遍历漏洞。该缺陷存在于 2025.11 之前的版本，允许具有高权限的认证用户利用文件上传功能执行目录遍历攻击。这意味着攻击者可以精心构造文件上传请求，逃离预期的上传目录，并将文件写入服务器文件系统的任意位置。</p> cURL CLI路径遍历漏洞：高危任意文件写入风险分析 https://blog.qife122.com/p/curl-cli%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E9%AB%98%E5%8D%B1%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ Sat, 13 Sep 2025 03:49:10 +0800 https://blog.qife122.com/p/curl-cli%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E9%AB%98%E5%8D%B1%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5%E9%A3%8E%E9%99%A9%E5%88%86%E6%9E%90/ <h1 id="高危-curl-cli-通过路径遍历实现任意文件写入cwe-22路径名限制不当">[高危] cURL CLI 通过路径遍历实现任意文件写入（CWE-22：路径名限制不当）</h1> <h2 id="摘要">摘要</h2> <p>cURL 的 <code>-o</code> / <code>--output</code> 参数未对文件路径进行限制或清理。当传递相对遍历序列（例如 <code>../../</code>）时，cURL 会将文件写入当前工作目录之外，允许任意文件覆盖。在自动化或特权环境（如 CI/CD、root 容器）中，这会导致远程代码执行（RCE）、权限提升和供应链风险。</p>