发布日期：2025-07-11
更新日期：2025-09-11

受影响系统：

gorobbs gorobbs <= 1.0.8

描述：

---

CVE(CAN) ID: CVE-2025-7450

gorobbs是一个全文搜索引擎。
gorobbs 1.0.8及之前版本存在路径遍历漏洞，该漏洞源于controller/api/v1/user.go文件中参数filename未进行输入过滤，攻击者可利用该漏洞写入任意文件。

<**>

建议：

---

厂商补丁：

gorobbs
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/letseeqiji/gorobbs/issues/18

浏览次数：32
严重程度：0（网友投票）