CVE-2026-8209— Gibbon<30.0.01路径遍历漏洞导致拒绝服务
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-8209の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Gibbon versions before v30.0.01 are affected by a path traversal vulnerability resulting in DOS by attempting extraction of web application PHP files, failed .zip extraction results in deletion of the file and a DOS condition. Successful exploitation requires Teacher or higher privileges. Exploitation could result in loss of availability of the web application.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
相对路径遍历
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-8209の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-8209のインテリジェンス情報
请登录查看更多情报信息。
- Release Nam Chung (Update) · GibbonEdu/core · GitHubvendor-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2026-8209
Same Patch Batch · gibbonedu · 2026-05-09 · 3 CVEs total
| CVE-2026-8207 | Gibbon <v30.0.01 认证SQL注入漏洞 | |
| CVE-2026-8208 | Gibbon<30.0.01本地文件包含致RCE |
IV. 関連脆弱性
同じ弱点: CWE-23
- CVE-2026-43533
OpenClaw < 2026.4.10 - Arbitrary Local File Read via QQBot M - CVE-2026-43616
Detect-It-Easy < 3.21 Path Traversal Arbitrary File Write - CVE-2026-42085
OpenC3 COSMOS: Arbitrary write to plugins directory via path - CVE-2026-22070
ColorOS Assistant Path Traversal Vulnerability - CVE-2026-7404
getsimpletool mcpo-simple-server base_manager.py delete_shar
V. CVE-2026-8209へのコメント
まだコメントはありません