【漏洞预警】Zilla 爆高危漏洞，文件绑定可以把请求指到任意路径（CVE-2026-120324）

Aklivity Zilla 的 http-filesystem 绑定在处理路径参数时，用 Path.resolve 拼路径不当，远程调用方可以穿越到预期目录以外（CVE-2026-120324，CVSS 3.1 为 8.3）。受影响至 1.3.4、2.4.7、2.5.0-rc2。修复从 2.5.0-rc3 起。请把 ghcr.io/aklivity/zilla 固定到 2.6.0。今天的 latest 与 2.6.0 是同一份镜像。