CVE-2024-51748 — 神龙十问 AI 深度分析摘要

🚨 **本质**：路径遍历漏洞 (Path Traversal)。 💥 **后果**：攻击者可结合文件写入，在服务器上执行 **任意 PHP 代码**，导致服务器完全沦陷。

🔍 **CWE**：CWE-22 (路径遍历)。 🐛 **缺陷点**：Kanboard 在处理文件上传或路径解析时，未严格校验用户输入，允许通过 `../` 等序列跳出预期目录。

🎯 **受影响组件**：Kanboard (可视化任务板软件)。 📉 **受影响版本**：**1.2.42 之前**的所有版本。

🕵️ **黑客能力**： 1. **执行代码**：上传并运行恶意 PHP 脚本。 2. **数据窃取**：读取服务器敏感文件。 3. **权限提升**：以 Web 服务权限控制服务器。

🔑 **利用门槛**：中等。 ✅ **前提条件**：需要 **经过身份验证的管理员权限**。 ❌ **无需**：用户交互 (UI:N) 或低复杂度攻击 (AC:L)。

📦 **Exp/PoC**：当前数据源中 **暂无** 公开可用的 PoC 或确凿的在野利用报告。 ⚠️ **注意**：鉴于 CVSS 评分极高，存在被快速利用的风险。

🔎 **自查方法**： 1. 检查 Kanboard 版本是否为 **< 1.2.42**。 2. 审计文件上传接口，看是否允许构造包含 `../` 的路径。 3. 扫描日志中是否有异常的目录遍历请求。

🛡️ **官方修复**：已发布安全公告 (GHSA-jvff-x577-j95p)。 ✅ **解决方案**：升级至 **1.2.42 或更高版本** 即可修复。

🚧 **临时规避**： 1. 若无法升级，**严格限制** 管理员账户权限。 2. 在 Web 服务器层 (Nginx/Apache) 拦截包含 `../` 的请求。 3. 禁用不必要的文件上传功能。

🔥 **优先级**：**紧急 (Critical)**。 📊 **CVSS**：9.8 (极高)。 💡 **建议**：拥有管理员权限的实例应 **立即升级**，防止被利用执行 RCE。