该漏洞被追踪为 CVE-2026-15748，任意文件上传漏洞允许未认证的攻击者上传可执行文件。