CVE-2026-35174 — 神龙十问 AI 深度分析摘要

🚨 **本质**：路径遍历漏洞 (Path Traversal)。 💥 **后果**：攻击者可利用管理控制台，实现**任意文件下载**或**远程代码执行 (RCE)**，直接威胁服务器安全。

🔍 **CWE**：CWE-22 (路径遍历)。 📍 **缺陷点**：chyrp-lite 的**管理控制台**未正确验证用户输入的文件路径，导致可以访问受限目录。

🎯 **受影响组件**：chyrp-lite。 📦 **受影响版本**：**2026.01 之前**的所有版本。 👤 **开发者**：xenocrat (Daniel Pimley)。

🕵️ **黑客能力**： 1. **读取敏感文件**：获取服务器上的任意文件内容。 2. **执行代码**：若配合其他条件，可能实现**远程代码执行**，完全控制服务器。 3. **权限**：需具备管理员权限。

🔐 **利用门槛**：**中等**。 ⚠️ **前提条件**：需要**管理员权限 (PR:H)**。 🌐 **网络**：远程可利用 (AV:N)。 🎯 **复杂度**：低 (AC:L)，无需用户交互 (UI:N)。

📜 **Exp/PoC**：目前**暂无**公开现成 Exp 或 PoC。 📅 **状态**：漏洞于 2026-04-06 公布，处于早期阶段，在野利用风险暂时较低。

🔎 **自查方法**： 1. 检查 chyrp-lite 版本是否 **< 2026.01**。 2. 审计管理控制台的文件处理逻辑，特别是涉及文件下载或读取的参数。 3. 扫描是否存在路径遍历特征（如 `../`）。

🛡️ **官方修复**： ✅ 已发布安全公告：[GitHub Advisory](https://github.com/xenocrat/chyrp-lite/security/advisories/GHSA-p6pf-2grm-8257)。 🔄 **建议**：立即升级至修复后的最新版本。

🚧 **临时规避**： 1. **限制访问**：严格限制管理控制台 IP 访问。 2. **最小权限**：确保管理员账号强密码，并启用 MFA。 3. **WAF 防护**：配置 WAF 规则拦截路径遍历请求。

⚡ **优先级**：**高 (Critical)**。 📊 **CVSS**：9.8 (极高)。 💡 **建议**：虽然需要管理员权限，但一旦沦陷后果严重（C:H/I:H/A:H）。请**立即**规划升级或实施缓解措施。