OpenCATS 是一套用 PHP 写的开源招聘管理系统(ATS),Import 模块负责把 CSV/TSV 批量导入候选人、职位、公司和联系人。CVE-2026-54454(GHSA-v9gx-5qhj-jf7c)出在这个模块里:一个有 Import 权限的账号,可以让服务器把上传的文件以自己指定的名字存进 Web 目录,然后请求它。CVSS 3.1 = 9.1,CWE-434,影响 0.