CVE-2018-16836

严重已发布

Rubedo 3.4.0 及更早版本的主题组件中存在目录遍历漏洞，允许未经认证的攻击者读取并执行服务根路径之外的任意文件，例如 /theme/default/img/%2e%2e/..//etc/passwd URI。