漏洞概述 漏洞ID: EEF-CVE-2026-23942 漏洞类型: Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) / SFTP root escape 描述: Erlang OTP (ssh_stftp模块) 中存在路径遍历漏洞。SFTP服务器在使用 进行字符串前缀匹配来检查路径是否在配置的根目录内时，未进行正确的路径组件验证。例如，如果根目录设置为 ，路径 或 会被错误地认为在根目录内，从而导致未授权用户访问 sibling 目录。 影响范围 受影响包: Erlang OTP ( ) 受影响版本: OTP 17.0 至 OTP 28.4.1 OTP 27.3.4.9 OTP 26.2.5.1&. 具体列表包括：OTP-17., OTP-18., OTP-19., OTP-20., OTP-21., OTP-22., OTP-23., OTP-24., OTP-25., OTP-26., OTP-27., OTP-28., OTP-29., OTP_17. 等。 修复方案 修复版本: OTP 28.4.1 OTP 27.3.4.9 OTP 26.2.5.1 Git Commit Hashes: POC/利用代码 截图中未包含具体的POC代码。