CROWN REST files存在任意文件读取漏洞(CVE-2026-2330)，未经授权的攻击者可以通过该漏洞读取服务器任意文件（如配置文件、密钥文件等），造成敏感信息泄露

限制可访问的文件目录范围（如配置 open_basedir） 过滤或拒绝包含路径穿越字符（../、%2e%2e 等）的输入 使用白名单限定可访问的文件路径和后缀名