CVE-2025-15432: yeqifu carRental downloadShowFile路径遍历漏洞

yeqifu carRental系统中存在路径遍历漏洞，攻击者可以通过/file/downloadShowFile.action接口的path参数进行目录穿越，读取服务器任意文件。该漏洞位于com.yeqifu.sys.controller.FileController组件的downloadShowFile函数中。攻击者可远程利用，无需认证。CVSS评分5.3，影响系统的机密性。

漏洞源于对用户输入的path参数缺乏有效验证，攻击者使用../等路径遍历序列可访问系统文件。通过精心构造的请求，攻击者能够读取配置文件、源代码、凭据等敏感信息。