WPS文档中心及文档中台远程命令执行漏洞

原创

于 2025-07-18 01:04:33 发布 · 2.4k 阅读

16 ·

CC 4.0 BY-SA版权

文章标签：

#wps #java #开发语言 #WPS文档中心 #WPS文档中台 #远程命令执行漏洞

【严重】WPS文档中心及文档中台远程命令执行漏洞

漏洞描述

WPS文档中心是面向个人和企业的云端文档存储与管理平台，WPS文档中台是为企业提供的集成化文档协同与流程管理解决方案，强调API对接与业务系统整合。
在2024年5月之前通过docker私有化部署的版本中，攻击者可未授权访问接口 /open/v6/api/etcd/operate?key=/config/storage&method=get 获取AK/SK密钥。
进而利用该密钥修改K8s配置文件，添加kubelet 路由映射，最终可以向内部POD接口/open/wps/run/{namespace}/{podname}/node-exporter?cmd={url_encode_command}发起命令执行，从而实现远程命令执行。