CVE:CVE-2023-26045
CNNVD:CNNVD-202307-1967
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。
NodeBB 2.5.0 到2.8.7版本存在路径遍历漏洞，该漏洞源于用户导出代码路径中使用了对象解构赋值语法，特制的payload可以调用用户导出逻辑，任意执行本地磁盘上的javascript文件。
solution:Upgrade nodebb nodebb to a higher version than 2.8.7,and avoid the version [2.5.0,2.8.7)