🔴 《严重安全漏洞：CVE-2026-65886》

CVSS 评分: 严重（9.2）　　状态: Received　　发布时间: 2026-07-29

漏洞简介

CVE-2026-65886 是一个存在于 Joomla 扩展组件 Gridbox 中的安全漏洞，该组件由 balbooa.com 开发。漏洞的具体类型属于路径遍历（Path Traversal），对应 CWE-22 分类。在 Gridbox 版本低于 2.20.2 的情况下，其图片查看器（photo viewer）功能存在缺陷，允许未经身份验证的攻击者读取服务器上的任意文件。

该漏洞的攻击向量为网络（AV:N），攻击复杂度低（AC:L），无需攻击者具备任何权限（PR:N），也无需用户交互（UI:N）。攻击者可以通过发送特制的请求，利用路径遍历技术绕过文件访问限制，从而读取本不应公开的敏感文件。

影响范围

  • 受影响组件：Joomla 扩展 Gridbox（由 balbooa.com 开发）
  • 受影响版本：所有低于 2.20.2 的版本
  • 修复版本：Gridbox 2.20.2 及更高版本

风险分析

该漏洞的风险等级较高，主要体现在以下几个方面：

  1. 未经身份验证即可利用：攻击者无需登录或拥有任何用户权限，即可直接发起攻击，这大大降低了攻击门槛。
  2. 任意文件读取：攻击者可以利用路径遍历技术，读取 Web 服务器上任意可读的文件，例如：
    • 配置文件（如 configuration.php），其中可能包含数据库密码、密钥等敏感信息。
    • 系统文件（如 /etc/passwd），用于信息收集或进一步攻击。
    • 其他用户的私有文件或临时数据。
  3. 机密性影响严重：根据 CVSS 4.0 评分向量，该漏洞对机密性（Confidentiality）的影响被评定为高（VC:H），意味着攻击者能够获取高度敏感的信息。同时，该漏洞对环境机密性（SC:H）也有高影响，表明可能波及整个托管环境。
  4. 无完整性或可用性影响：该漏洞仅允许读取文件，无法修改或删除文件，也不会导致服务中断（VI:N, VA:N）。

可能的攻击后果：攻击者成功利用此漏洞后，可以窃取网站的核心配置信息、数据库凭据、API 密钥等，进而可能导致整个 Joomla 站点被完全控制，甚至横向渗透至同一服务器上的其他应用。建议所有使用 Gridbox 的用户立即升级至 2.20.2 或更高版本以修复此漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-65886
CVSS 评分 9.2 🔴
严重程度 严重
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-22
发布时间 2026-07-29
最后更新 2026-07-29
状态 Received
数据来源 security@joomla.org

🔗 参考链接