CVE-2026-115188

总结

Mautic 7 的营销活动导入功能中存在一个不受限制的文件上传漏洞。在处理上传的营销活动归档文件时，应用程序会将捆绑的资源文件复制到可公开访问的媒体目录中，而不限制其文件名或类型。拥有创建营销活动导入权限的已认证用户可以通过用户界面或 API（/api/campaigns/import）利用此漏洞，将任意文件（包括服务器端脚本）放入 Web 根目录。无需管理员权限。在遵循按目录配置的 Web 服务器上（例如官方 Mautic Docker 镜像的默认 Apache 配置），这会导致以 Web 服务器用户权限执行远程代码，包括访问 Mautic 配置、应用程序密钥和联系人数据。

来源

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。