CVE-2026-22200 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：osTicket 票据 PDF 导出功能存在**任意文件读取**漏洞。 💥 **后果**：攻击者可通过特制富文本 HTML，在生成 PDF 时嵌入服务器本地敏感文件内容，导致**数据泄露**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-74（XML 外部实体注入/注入类缺陷）。 📍 **缺陷点**：富文本 HTML 中的 **PHP filter 表达式**未经充分 sanitization，被 mPDF 引擎直接处理。
Q3影响谁？（版本/组件）
📦 **厂商**：Enhancesoft / osTicket。 📉 **版本**：1.18.2 及之前版本；1.17.x 中 1.17.7 之前版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：读取服务器文件系统上的**任意本地敏感文件**。 🖼️ **方式**：将文件内容作为**位图图像**嵌入生成的 PDF 中，实现隐蔽泄露。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。 ✅ **条件**：默认配置下，**访客可创建票据**或开启**自助注册**即可利用，无需高级管理员权限。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：有现成 Nuclei 模板（projectdiscovery）。 🔥 **在野**：Horizon3.ai 发布了详细利用博客，提及可结合 CNEXT 实现 **RCE**。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描是否存在 `file://` 或 `php://filter` 相关 payload 注入点。 🛠️ **工具**：使用 Nuclei 模板 `CVE-2026-22200.yaml` 进行快速检测。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：已发布。 📌 **版本**：升级至 **1.18.3** 或 **1.17.7** 及以上版本修复。
Q9没补丁咋办？（临时规避）
⚠️ **临时规避**：禁用**访客创建票据**功能。 🚫 **限制**：关闭**自助注册**，限制 PDF 导出权限给受信任用户。
Q10急不急？（优先级建议）
🔥 **优先级**：**高**。 📢 **建议**：立即升级版本。由于默认配置即可利用且涉及敏感文件泄露，风险极大。