CVE-2026-52100

总结

# andreimarcu linux-server v.1.0 至 v.2.3.8 中的跨站请求伪造漏洞 andreimarcu linux-server v.1.0 至 v.2.3.8 版本中存在跨站请求伪造（CSRF）漏洞，远程攻击者可通过 uploadPutHandler 函数执行任意代码。

• -linx-server-vulnerability-report信息

  关于 linx-server 中 CVE-2026-52100（CSRF）和 CVE-2026-52101（SSRF）的公开披露。MITRE 已分配了相关 CVE；本仓库提供公开参考，帮助受影响的用户了解风险。