发布日期：2026-02-01
更新日期：2026-06-08

受影响系统：

webileapps webileapps Webile 1.0.1

描述：

---

CVE(CAN) ID: CVE-2022-50950

webileapps Webile是webileapps公司的一个应用系统。
webileapps Webile 1.0.1版本存在路径遍历漏洞，该漏洞源于后端接收HTTP请求的路径参数时，未过滤../、..\等向上跳转目录字符，无输入白名单校验，远程攻击者可利用该漏洞篡改文件系统路径参数，访问设备敏感系统目录，非法读取移动端本地文件系统，造成设备数据失陷。

<**>

建议：

---

厂商补丁：

webileapps
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://play.google.com/store/apps/details?id=com.techprd.filetransfer&hl=en_US

浏览次数：118
严重程度：0（网友投票）