CVE-2026-103648

总结

image-downloader 4.3.0 中的路径遍历漏洞允许能够控制下载 URL 的攻击者将下载的响应数据写入配置的目标目录之外。

来源

• CVE-2026-103648PoC

  CVE-2026-103648 的公告与 PoC，该漏洞是 image-downloader 4.3.0 中的路径遍历（CWE-22），可导致任意文件写入，包含根因分析、补丁差异和 Docker 实验环境。