发布日期：2026-02-11
更新日期：2026-06-08

受影响系统：

Voyager Voyager 1.3.0

描述：

---

CVE(CAN) ID: CVE-2020-37214

Voyager是David Borland个人开发者的一个应用程序。
Voyager 1.3.0版本存在路径遍历漏洞，该漏洞源于接口接收外部传入的资源路径，未过滤 ../、..\等目录跳转字符，攻击者可利用该漏洞篡改静态资源路径参数，读取服务器敏感系统文件，通过操控/admin/voyager-assets接口的路径参数，能够读取/etc/passwd、.env等任意配置文件。

<**>

建议：

---

厂商补丁：

Voyager
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/the-control-group/voyager/releases/tag/v1.3.0

浏览次数：48
严重程度：0（网友投票）