CVE-2026-32731

总结

ApostropheCMS 是一个开源内容管理框架。在 `@apostrophecms/import-export` 的 3.5.3 版本之前，`gzip.js` 中的 `extract()` 函数使用 `fs.createWriteStream(path.join(exportPath, header.name))` 构造文件写入路径。`path.join()` 不会解析或清理 `../` 等遍历段，而是将其原样拼接，这意味着名为 `../../evil.js` 的 tar 条目会解析到预期解压目录之外的路径。在打开写入流之前，没有执行规范路径检查。这是一个典型的 Zip Slip 漏洞。任何被授予全局内容修改权限的用户——该角色通常分配给内容编辑和站点管理员——都可以通过标准 CMS 导入界面上传精心构造的 `.tar.gz` 文件，并将攻击者控制的内容写入 Node.js 进程在主机文件系统上可访问的任何路径。`@apostrophecms/import-export` 的 3.5.3 版本修复了此问题。

• CVE-2026-32731PoC

  CVE-2026-32731 的概念验证漏洞利用，演示该漏洞并提供可用于安全测试和验证的有效利用代码。