1. CVE-2026-45454 — Microsoft SharePoint Server 上传页面文件夹路径遍历导致远程代码执行 aretiq.ai | 研究 | 2026-06-10 00:00 | 原文 ↗ | #rce | #path-traversal | #sharepoint | #webshell CVE-2026-45454:SharePoint Upload.aspx 存在路径遍历,已认证攻击者可向受限文档库(如母版页库)写入文件,进一步部署 ASPX webshell 实现 RCE。