elabftw 厂商漏洞列表 / CVE 中文分析 16

elabftw 厂商相关 16 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

elabftw 是一款开源电子实验记录本系统，主要用于科研实验室管理实验数据与工作流程。历史上常见漏洞类型包括远程代码执行、跨站脚本和权限绕过，主要源于文件上传处理不当和输入验证缺失。系统曾因不安全的文件上传机制导致 RCE 风险，后通过版本更新修复。其安全特性包括基于角色的访问控制和数据加密，但需定期更新以防范新发现漏洞。