Description
AhsayCBS（Ahsay Cloud Backup Suite）是 Ahsay 推出的云备份服务器软件，面向云服务商与托管商提供集中备份与数据保护服务，其 JSON API 组件为控制台与备份客户端提供统一接口。该产品 /obs/api/json/AddSysUser.do 接口存在权限绕过漏洞，攻击者无需任何凭据即可调用管理接口创建管理员账户，进而完全控制备份服务器。
AhsayCBS /obs/api/json/AddSysUser.do 权限绕过漏洞（CVE-2026-105133）
Details
- CVE
- CVE-2026-105133 · CVE.org
- Severity
- 高危
- Type
- 权限绕过
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
