CVE-2026-4536Acrel环境监测云平台1.1.0版本存在高危安全漏洞。该漏洞由于对特定数据处理流程缺乏有效验证，导致遭受无限制文件上传攻击。攻击者无需任何认证及用户交互，即可通过网络远程发起攻击，上传恶意文件至服务器。此漏洞已被公开披露且存在利用代码，可能导致系统被完全控制，严重威胁数据安全。厂商目前尚未对该披露做出任何响应。
该漏洞属于典型的任意文件上传漏洞。在Acrel环境监测云平台1.1.0版本中，部分涉及文件处理的功能模块未对上传文件的类型、扩展名及内容进行严格的校验与过滤。攻击者可以利用这一缺陷，构造恶意的HTTP请求，将包含恶意代码的脚本文件（如WebShell）上传至服务器Web目录。根据CVSS 3.1评分向量，该漏洞攻击复杂度低，无需任何权限认证且不需要用户交互，攻击者可远程发起攻击。一旦文件上传成功，若服务器配置不当或解析漏洞被触发，攻击者即可在服务器端执行任意系统命令。这将导致机密性泄露、完整性丧失及可用性下降。鉴于漏洞利用代码已公开，未打补丁的系统面临极高的被入侵风险。