【漏洞预警】LobeHub 爆高危漏洞，登录后能写任意文件并执行代码（CVE-2026-120315）

发布日期： 2026 年 11 月 2 日
风险等级： 高危（High）
漏洞编号： CVE-2026-120315
涉及镜像： lobehub/lobehub — 轩辕镜像 · Docker Hub · lobehub/lobe-chat — 轩辕镜像 · Docker Hub
CVSS： 8.8（High，CVSS 3.1）
披露时间： NVD 于 2026 年 11 月 2 日入库
相关公告： GHSA-2g9j-v25c-4j97

---

一、漏洞概述

LobeChat 在解析文档、写临时文件时，会把用户给的文件名未经净化拼进临时路径。已经登录的用户可以写到服务器上的任意位置。可以覆盖 startServer.js 一类启动文件，在服务进程权限下执行代码；也可以改坏关键文件，让实例一直起不来。CVSS 3.1 为 8.8。

影响的是 server-database 部署。任意已登录用户就能打。如果开了自注册，攻击者可以先注册再打。多租户实例风险最高。

受影响版本低于 2.1.49。修复从 2.1.49 起。

---

二、漏洞状态

统计截止： 2026 年 11 月 2 日（UTC+8）

---

三、影响范围

对外提供 Web 或 API、并且跑着 server-database 模式的 LobeChat。需要一次认证会话。开了自注册的实例，等于把入口放给任意人。

---

四、修复建议

升到 2.1.49 或更高。请固定当前的 2.3.0。不要写 latest，也不要继续用历史名 lobehub/lobe-chat 当补丁。

bash
docker pull docker.xuanyuan.run/lobehub/lobehub:2.3.0

还停在旧 Compose 里写着 lobehub/lobe-chat 的，请改成 lobehub/lobehub:2.3.0。

Docker Hub： lobehub/lobehub

轩辕镜像： lobehub/lobehub

---

五、临时缓解措施

在升级之前，关掉自注册，并收紧谁能登录。已经怀疑被写过文件的实例，升级后检查启动脚本和关键配置是否被改过。这不能代替 2.1.49 及以上。

---

六、与轩辕镜像用户的相关说明

轩辕镜像提供的是镜像加速与拉取服务，不替代 LobeHub 的版本修复。docker pull docker.xuanyuan.run/lobehub/lobehub:2.3.0 高于修复下限 2.1.49。今天的 latest 与 2.3.0 是同一份镜像，加速拉取 latest 以后可能不再锁定在这个版本。基于更旧标签或 lobehub/lobe-chat 二次构建的，要改基础镜像后重新构建。

配置与排错见 轩辕镜像使用手册、镜像拉取 FAQ。

---

七、参考链接

• GitHub：GHSA-2g9j-v25c-4j97
• NVD：CVE-2026-120315
• Docker Hub：lobehub/lobehub · lobehub/lobe-chat
• 轩辕站内镜像页：lobehub/lobehub · lobehub/lobe-chat

阅读原文

• 轩辕镜像官方博客

---

轩辕镜像安全团队
2026 年 11 月 2 日