CVE-2026-33076— Roxy-WI 路径遍历漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-33076の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Roxy-WI vulnerable to path traversal and arbitrary file writing
ソース: CVE Program / CVE List V5
脆弱性説明
Roxy-WI is a web interface for managing Haproxy, Nginx, Apache and Keepalived servers. Prior to version 8.2.6.4, the haproxy_section_save interface presents a vulnerability that could lead to remote code execution due to path traversal and writing into scheduled tasks. Version 8.2.6.4 fixes the issue.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
ソース: CVE Program / CVE List V5
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Roxy-WI 路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Roxy-WI是Roxy-WI开源的一款用于管理 Haproxy、Nginx 和 Keepalived 服务器的 Web 界面。 Roxy-WI 8.2.6.4之前版本存在路径遍历漏洞，该漏洞源于haproxy_section_save接口存在路径遍历和写入计划任务问题，可能导致远程代码执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-33076の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-33076のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-33076 补丁与修复 (1)
Same Patch Batch · roxy-wi · 2026-04-24 · 4 CVEs total
| CVE-2026-33208 | Roxy-WI Vulnerable to Authenticated Remote Code Execution via OS Command Injection in find | |
| CVE-2026-33077 | Roxy-WI has an arbitrary file read vulnerability | |
| CVE-2026-33078 | Roxy-WI has SQL Injection in haproxy_section_save Endpoint via Unsanitized server_ip Param |
IV. 関連脆弱性
同じ製品: roxy-wi
- CVE-2026-45569
Roxy-WI: Path-traversal patch in commit d4d10006 is a no-op - CVE-2026-45567
Roxy-WI: Authentication bypass via 'api' substring in URL + - CVE-2026-45566
Roxy-WI: Open redirect on /login?next= via basic-auth userin - CVE-2026-45565
Roxy-WI: EscapedString validator skips its '..' block when s - CVE-2026-45564
Roxy-WI: Authenticated RCE via 'configver' URL parameter (os
同じベンダー: roxy-wi
- CVE-2026-45569
Roxy-WI: Path-traversal patch in commit d4d10006 is a no-op - CVE-2026-45567
Roxy-WI: Authentication bypass via 'api' substring in URL + - CVE-2026-45566
Roxy-WI: Open redirect on /login?next= via basic-auth userin - CVE-2026-45565
Roxy-WI: EscapedString validator skips its '..' block when s - CVE-2026-45564
Roxy-WI: Authenticated RCE via 'configver' URL parameter (os
同じ弱点: CWE-22
- CVE-2026-19763
DTStack Taier Cluster Creation ClusterController.java FileUt - CVE-2026-19762
DTStack Taier Chunk-Check Endpoint FileChunkController.java - CVE-2026-19761
DTStack Taier Upload Controller UploadController.java Multip - CVE-2026-19758
dromara lamp-cloud chunk-check endpoint FileChunkController. - CVE-2026-19757
Dromara lamp-cloud File-Upload Controller FileAnyoneControll
V. CVE-2026-33076へのコメント
まだコメントはありません