CVE-2026-36851: UniPoller 路径穿越与网络外带信息泄露

漏洞关键信息总结 漏洞概述 CVE 编号：CVE-2026-36851 漏洞类型：路径穿越 / 任意文件读取（CWE-22 路径穿越 + CWE-20 输入验证不当） CVSS 3.1 评分：7.5（高危） 漏洞描述：UniPoller v2.33.0 中，当配置值以 前缀开头时，文件内容会被读取并通过已配置的 UniFi 控制器 URL 在认证过程中传输，形成网络外带通道（network exfiltration channel）。攻击者若能写入 ，可指向其控制的服务器，反复泄露敏感文件，而无需对目标文件拥有直接读取权限。 影响范围 受影响产品：UniPoller v2.33.0（早期版本可能同样受影响） 攻击前提：需要对 UniPoller 配置文件（ ）具有写入权限 影响： - 机密性：可读取任意文件（如 、 、 等），取决于进程权限 - 不在范围内：远程代码执行、完整性或可用性影响——这是一个信息泄露问题 修复方案 对运维人员： 将 和配置挂载视为敏感信息，限制写入权限 确保 UniPoller 只能访问受信任的 UniFi 控制器端点 优先使用 Docker secrets、Kubernetes secrets 或基于环境的凭据注入，而非任意 路径 对开发者： 移除凭据字段中不受限制的 处理，或强制严格的路径白名单（如仅限 ） 当配置的密钥文件不可读时，应失败关闭，而非静默替换为空密码 文档中说明基于文件的凭据支持的威胁模型 POC / 利用代码 恶意配置示例（ ）： 捕获外带数据（服务器端日志）： 内核构建指纹示例： ``` POST /api/login BODY: b'{"username": "admin", "password": "Linux 10.9.0-MeMeMeMeMe 5.15.0-1234567890 (gcc (Ubuntu 12.2.0-14) 12.2.0, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GNU C Library (GNU libc) 2.35, GN

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-36851: UniPoller 路径穿越与网络外带信息泄露

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-36851: UniPoller 路径穿越与网络外带信息泄露

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！