ReadMultiple
1 篇-
CVE-2026-42600：ReadMultiple Storage-REST 路径穿越
状态： 已发布 首个包含版本： RELEASE.2026-06-18T00-00-00Z 修复提交： 73ac524 GitHub Advisory： GHSA-xh8f-g2qw-gcm7 影响范围： 仅分布式纠删码（distributed erasure）部署；需持有集群 root / 节点间 JWT 节点间 storage-REST 路由 /rmpl（ReadMultiple）的 msgpack 请求体中包含 Bucket、Prefix 与 Files 字段，旧代码未做磁盘根目录包含 …
状态： 已发布 首个包含版本： RELEASE.2026-06-18T00-00-00Z 修复提交： 73ac524 GitHub Advisory： GHSA-xh8f-g2qw-gcm7 影响范围： 仅分布式纠删码（distributed erasure）部署；需持有集群 root / 节点间 JWT 节点间 storage-REST 路由 /rmpl（ReadMultiple）的 msgpack 请求体中包含 Bucket、Prefix 与 Files 字段，旧代码未做磁盘根目录包含 …