CVE-2026-26335

> 文章来源: Exploit-DB

> 抓取时间: 202605050803

> 原文 ID: article_744

> 生成时间: 2026-05-05 14:17

基础信息

字段值 CVECVE-2026-26335 CVSS 估计9.0+ 漏洞类型path_traversal 受影响组件Repetier-Server 1.4.10

漏洞摘要

[webapps] Repetier-Server 1.4.10 - Path Traversal

根因分析

path_traversal

攻击向量

详见原文

PoC / 关键代码

Repetier-Server 1.4.10 - Path Traversal 
# Exploit Author:
Mohammed Idrees Banyamer
# Vendor Homepage:  https://www.repetier.com/
# Version:
<= 1.4.10
# Tested on:
Windows 10 / Windows Server 2019 (Repetier-Server default install)
# CVE:
CVE-2026-26335
# Advisory:
https://cybir.com/2023/cve/poc-repe

修复建议

参考官方补丁或安全公告

Semgrep 检测 Hint

- id: auto-hint-cve_2026_26335
  pattern: 'open($PATH)'
  message: "Potential path_traversal - 参考 CVE-2026-26335"
  severity: WARNING
  languages: [python]

标签

path_traversal

*由 vuln_card_gen.py 自动生成，来源: Exploit-DB*

🤖 漏洞情报系统自动分析生成 · 2026-07-02