TVN ID	TVN-202402003
CVE ID	CVE-2024-26261
CVSS	9.8 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	受影響之套件版號：OAKlouds-organization-2.0 188(不含)以前版本，OAKlouds-organization-3.0 188(不含)以前版本，OAKlouds-webbase-3.0 1051(不含)以前版本，OAKlouds-webbase-2.0 1051(不含)以前版本
問題描述	桓基科技 OAKlouds 部分模組的檔案下載功能存在 Arbitrary File Read And Delete 漏洞，攻擊者可將檔案路徑放入特定請求的參數中，即可在不需登入的情況下下載該檔案，且下載完後該檔案會被刪除。
解決方法	更新OAKlouds-organization-2.0至188(含)以後版本，OAKlouds-organization-3.0至188(含)以後版本，OAKlouds-webbase-2.0至1051(含)以後版本，OAKlouds-webbase-3.0至1051(含)以後版本
漏洞通報者	Fi Liu (CHT Security)
公開日期	2024-02-15