关键信息摘要 漏洞名称 CVE-2025-56499 漏洞类型与主要原因 类型: 任意文件读取/路径验证缺失 直接原因: 代码在验证提供的路径时，对于 情形仅调用了 而未执行 或其他等效的白名单/沙箱限制检查。 影响版本 <= v1.19.11 漏洞成因分析 在解析 配置时， 分支未能有效验证路径，攻击者控制的 若指向任意本地文件，可导致信息泄漏。预算文件的格式通常不满足预期规则，因此解析错误会写入内存日志并通过 API 暴露，由于 常以高权限运行，信息泄漏风险很高。 利用流程 1. 攻击者通过轮询或流式读取 捕获解析错误输出。 2. 提交构造的配置，通过 嵌入恶意 ， 和目标文件路径。 3. 解析文件作为规则数据时失败，错误信息及文件片段写入日志。 4. 收集泄漏数据，扩大覆盖范围或细化提取。 证明示例 (PoC) 监听日志： 注入配置读取 ： 控制措施 强化路径归一化及安全边界检查。 禁止绝对路径访问敏感系统位置。