Paisa /api/editor/file 文件读取漏洞（CVE-2026-116067）

Paisa（paisa.fyi）是 ananthakumaran 开发的开源个人财务管理工具，提供账本编辑、财务报表、收支统计与数据可视化等 Web 服务，通常以单进程 Web 应用部署于个人服务器或云端，广泛用于个人资产与收支管理场景。该产品 /api/editor/file 接口存在文件读取漏洞，攻击者可未授权读取服务器任意可读文件，导致账本数据、应用配置与部署凭据等敏感信息泄露。