重庆万吨商旅融合总部基地项目一期工程全面完工

yun2025

重庆万吨商旅融合总部基地项目一期工程全面完工

Kroki：绘图后端安全模式未覆盖全部文件读取操作

11月7日公开的漏洞记录CVE-2026-102359涉及Kroki。Kroki可将文字描述转换成图形。处理TikZ图表时，特定安全检查只拦截了一种文件读取方式，排版引擎还有其他读取操作可用。向绘图接口提交的内容因此可能接触服务器上的文件，即使部署者已经启用了预期用于隔离输入的安全模式。版本清单标出的受影响范围包括低于0.31.2。

这条记录给出的CVSS 3.1基础评分为7.5分，分级为高危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、无、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://2om3r.cn/
https://6418l.cn/
https://1wqs7n.cn/
https://1xo6ik.cn/
https://blf7.cn/
https://1wym3l.cn/
https://2r1ksg.cn/
https://268992.cn/
https://gzpayfun.cn/
https://www.twbjdnd.cn/
https://www.wointi.cn/
https://www.pinhuixf.cn/
https://www.wangluyg.cn/
https://www.tyhsst.cn/
https://www.jcqybj.cn/
https://www.douyunlai.cn/
https://www.boqiongxx.cn/
https://www.bwshangwu.cn/
https://www.fvfjuk.cn/
https://www.yhipo.cn/
https://www.shqpwy.cn/
https://www.d4ya.cn/
https://www.fztykj.cn/
https://www.whhaox.cn/
https://www.hbczfw.cn/
https://www.reboad.cn/
https://www.7zwk.cn/
https://www.gztkjgg.cn/
https://www.akhao.cn/
https://www.yurunsc.cn/
https://www.dpmnb.cn/
https://www.leebenf.cn/
https://www.nbmsh.cn/
https://www.mxyb06.cn/
https://www.qfpgwkh.cn/
https://www.kd8t38d.cn/
https://www.mgyzf.cn/
https://www.fir00.cn/
https://www.krcz.cn/
https://www.596n.cn/
https://www.hnch8u.cn/
https://www.doemnr.cn/
https://www.jjtmall.cn/
https://www.npimg.cn/
https://www.xcdewq.cn/
https://www.xbqdxr.cn/
https://www.pkfonj.cn/
https://www.yzrmeb.cn/
https://www.lvshunlibrary.org.cn/
https://www.cchc-catis.org.cn/