CVE-2026-30276DeftPDF Document Translator v54.0存在严重的安全漏洞，由于文件导入处理不当，攻击者可以利用任意文件覆盖漏洞覆盖系统关键内部文件。该漏洞无需身份认证且无需用户交互即可通过网络触发，最终可能导致远程任意代码执行或敏感信息泄露，对系统的机密性、完整性和可用性造成严重影响。
该漏洞的核心在于DeftPDF Document Translator v54.0版本在实现文件导入功能时，缺乏对目标路径的严格校验机制。攻击者可以通过构造特定的HTTP请求，利用路径遍历技术，绕过应用程序的默认目录限制。由于CVSS向量显示无需用户交互且无需认证（PR:N），攻击者可直接访问相关接口。一旦利用成功，攻击者能够将恶意构造的文件写入服务器文件系统的任意位置。覆盖关键内部文件后，攻击者不仅能造成拒绝服务，还能进一步诱导应用程序执行恶意代码，从而完全控制受影响的系统，导致数据泄露或系统被破坏。