CVE-2026-33686 Laravel Sharp 路径遍历漏洞，可访问文件

Sharp 的 CVE-2026-33686 漏洞，在 Laravel 的内容管理框架中，引入了路径遍历漏洞。这源于 FileUtil 类中文件扩展名的不充分清理。攻击者可能操纵文件扩展名以访问预期目录之外的文件，从而可能损害服务器安全。src/Utils/FileUtil.php 中的 FileUtil::explodeExtension() 函数是此问题的根源，因为它未能正确验证文件名中的路径分隔符。在用户可以上传文件的环境中，此漏洞尤其令人担忧，因为它可能允许执行恶意代码或暴露敏感信息。

Applications utilizing Laravel Sharp versions prior to 9.20.0 are at risk. This includes projects that rely on Sharp for file management and content handling. Shared hosting environments using Laravel Sharp are particularly vulnerable, as they may lack the ability to easily update the framework.

• laravel / server:

find /var/www/laravel/vendor/sharp/src/Utils -name 'FileUtil.php' -print

• laravel / server:

grep -r 'strrpos' /var/www/laravel/vendor/sharp/src/Utils/FileUtil.php

• generic web:

curl -I 'http://your-laravel-app.com/path%2e%2e/to/sensitive/file.txt'

• generic web:

wget -S 'http://your-laravel-app.com/path%2e%2e/to/sensitive/file.txt' | grep 'Server:'

1. 2026-03-26Disclosure

   disclosure

1. 已保留2026-03-23
2. 发布日期2026-03-26
3. 修改日期2026-04-01
4. EPSS 更新日期2026-04-03

推荐的解决方案是升级到 Sharp 9.20.0 或更高版本。此版本包含修复程序，可正确清理文件扩展名，从而防止路径遍历。如果无法立即升级，请实施额外的安全措施，例如限制对存储目录的访问以及严格验证所有上传的文件。请审查与 Sharp 的文件系统交互的所有自定义代码，以确保它不会引入类似的漏洞。定期监控服务器日志以查找可疑活动也有助于检测和响应潜在攻击。