CWE-59 在文件访问前对链接解析不恰当(链接跟随) 类弱点 778 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-59 属于文件访问类漏洞，指程序在访问文件前未正确验证链接解析结果。攻击者常通过创建指向敏感资源的符号链接或快捷方式，诱导程序读取非预期文件，从而引发信息泄露或权限提升。开发者应避免直接使用用户输入的文件名，需在访问前校验最终解析路径，确保其位于预期的安全目录内，防止链接劫持风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-126644 | Ansible authorized_key 模块目录遍历漏洞 — Red Hat Enterprise Linux 10 | 3.9 | Low | 2026-11-12 |
| CVE-2026-19048 | Synology DSM 7.4 前版本 thumb 任意文件写入漏洞 — DiskStation Manager (DSM) | 8.1 | High | 2026-11-12 |
| CVE-2026-126859 | Chrome 157.0.8103.78 前 FileSystem 任意代码执行漏洞 — Chrome | - | - | 2026-11-11 |
| CVE-2026-91151 | Cockpit 本地提权漏洞（公钥添加助手） — Red Hat Enterprise Linux 10 | 7.3 | High | 2026-11-11 |
| CVE-2026-124495 | Apache Storm Logviewer 符号链接遍历漏洞 — Apache Storm | - | - | 2026-11-11 |
| CVE-2026-124745 | Busybox tar 硬链接绕过目录限制漏洞 — Red Hat Enterprise Linux 6 | 6.3 | Medium | 2026-11-11 |
| CVE-2026-124744 | Busybox cpio 硬链接目标未过滤远程代码执行漏洞 — Red Hat Enterprise Linux 6 | 6.3 | Medium | 2026-11-11 |
| CVE-2026-126612 | hMailServer 文件访问前链接解析不当漏洞 — hMailServer | 7.8 | High | 2026-11-11 |
| CVE-2026-122182 | Windows Maps 权限提升漏洞 — Windows 10 Version 1607 | 7.0 | High | 2026-11-10 |
| CVE-2026-122177 | Windows iSCSI 提权漏洞 — Windows 10 Version 1607 | 7.5 | High | 2026-11-10 |
| CVE-2026-122174 | Windows 任务计划程序提权漏洞 — Windows 10 Version 1607 | 7.0 | High | 2026-11-10 |
| CVE-2026-119913 | Windows 打印后台处理程序提权漏洞 — Windows 10 Version 1607 | 7.0 | High | 2026-11-10 |
| CVE-2026-124224 | PowerShell 权限提升漏洞 — Windows 10 Version 1607 | 7.0 | High | 2026-11-10 |
| CVE-2026-105532 | Windows Installer 提权漏洞 — Windows 10 Version 1607 | 7.8 | High | 2026-11-10 |
| CVE-2026-105520 | Windows DNS 权限提升漏洞 — Windows Server 2016 | 7.2 | High | 2026-11-10 |
| CVE-2026-88224 | Windows AppX 部署服务提权漏洞 — Windows 10 Version 1607 | 7.0 | High | 2026-11-10 |
| CVE-2026-95963 | 数据共享服务客户端权限提升漏洞 — Windows 10 Version 1607 | 7.8 | High | 2026-11-10 |
| CVE-2026-91764 | Hitachi Dynamic Link Manager Linux 链接解析前文件访问漏洞 — Hitachi Dynamic Link Manager for Linux | 8.1 | High | 2026-11-10 |
| CVE-2026-86578 | Hitachi Dynamic Link Manager 链接跟随漏洞 — Hitachi Dynamic Link Manager for Windows | 7.3 | High | 2026-11-10 |
| CVE-2026-123373 | compose-lint 任意文件引用漏洞 — compose-lint | 2.3 | Low | 2026-11-09 |
| CVE-2026-123371 | compose-lint 目录遍历及解析错误漏洞 — compose-lint | 2.3 | Low | 2026-11-09 |
| CVE-2026-123532 | gix-fs 0.24.1 之前版本凭据泄露漏洞 — gitoxide | 6.5 | Medium | 2026-11-08 |
| CVE-2026-123496 | Vikunja veans 2.7.1 之前版本符号链接跟随漏洞 — vikunja | 3.3 | Low | 2026-11-08 |
| CVE-2026-123842 | IntelliJ IDEA 2026.3 前版本插件解压任意文件写入漏洞 — IntelliJ IDEA | 7.1 | High | 2026-11-06 |
| CVE-2026-123841 | IntelliJ IDEA 2026.3 前版本导入设置时存在代码执行漏洞 — IntelliJ IDEA | 7.8 | High | 2026-11-06 |
| CVE-2026-123836 | JetBrains Datalore 2026.4 前 SSH 私钥泄露漏洞 — Datalore | 8.8 | High | 2026-11-06 |
| CVE-2026-123037 | Ansible-core user 模块 SSH 密钥生成本地提权漏洞 — Migration Toolkit for Applications 8 | 6.7 | Medium | 2026-11-06 |
| CVE-2026-100395 | LXC lxc-copy 主机上下文更新符号链接漏洞 — lxc | 6.8 | Medium | 2026-11-05 |
| CVE-2026-62268 | Borg 恶意归档提取时可能修改树外文件 — borg | 5.3 | Medium | 2026-11-05 |
| CVE-2026-112110 | SafeNet SACSrv 特权文件删除漏洞 — Safenet Authentication Client Service | 5.8 | Medium | 2026-11-05 |
CWE-59（在文件访问前对链接解析不恰当(链接跟随)） 是常见的弱点类别，本平台收录该类弱点关联的 778 条 CVE 漏洞。