CVE-2026-48827 — Apache MINA SSHD sshd-git 路径遍历信息泄露

多租户 SaaS 案例研究：一处看似走不通的路径穿越实际指向内部 API URL 而非文件系统，最终任意已认证用户可枚举并下载全部租户的资产库文件，构成跨租户数据泄露。

厚客户端系列第三篇聚焦文件系统与注册表信息泄露：开发者常把数据库连接串、凭据、社会安全号等敏感数据落盘，文章演示检查安装程序与登录功能等关键路径的读写行为，并强调加密密钥须与数据分离存放。

CVE-2019-14994 分析：Jira Service Desk 存在路径遍历，能访问客户门户的用户可越权进入管理门户，查看实例内所有 Jira 项目（含 Service Desk、Core、Software）的问题；附受影响版本与复现步骤。

Web 服务器一旦公开暴露 .git 目录，就等于把完整仓库历史拱手送给攻击者。文章介绍如何发现暴露的仓库、用 wget 递归镜像下载，并从中还原源代码与 SMTP 凭据等配置信息。

CVE-2026-45454：SharePoint Upload.aspx 存在路径遍历，已认证攻击者可向受限文档库（如母版页库）写入文件，进一步部署 ASPX webshell 实现 RCE。

CVE-2026-48866：未认证攻击者可向 Gravity Forms 条目注入 ../ 序列，管理员删除该条目时会连带删除服务器任意文件（如 wp-config.php）致站点瘫痪；2.10.1 已修复。