标签: ReadMultiple
CVE-2026-42600：ReadMultiple Storage-REST 路径穿越
2026年06月12日 在 安全编年史
状态： 已发布 首个包含版本： RELEASE.2026-06-18T00-00-00Z GitHub Advisory： GHSA-xh8f-g2qw-gcm7 影响范围： 仅 distributed erasure；需要 cluster-root / internode JWT /rmpl 的 msgpack body 中包含 Bucket、Prefix 与 Files，旧代码直接把它们拼成文件系统路径，没有 containment。最初的修复实现了完整 preflight …
状态： 已发布 首个包含版本： RELEASE.2026-06-18T00-00-00Z GitHub Advisory： GHSA-xh8f-g2qw-gcm7 影响范围： 仅 distributed erasure；需要 cluster-root / internode JWT /rmpl 的 msgpack body 中包含 Bucket、Prefix 与 Files，旧代码直接把它们拼成文件系统路径，没有 containment。最初的修复实现了完整 preflight …