soar 项目中的漏洞

在处理 soar 项目时,我发现了影响 Vitess 包的 CVE-2026-27965。该漏洞允许攻击者通过操作备份文件来实现未经授权的访问,如果攻击者拥有对备份存储位置(如 S3 存储桶)的读/写权限。