जमा करें #609041: Harry Yu MoneyPrinterTurbo v1.2.6 未授权访问（路径遍历）

file_path参数直接与tasks_dir连接，没有对路径进行验证或净化。攻击者可以使用相对路径
（如../）来访问tasks_dir目录之外的文件，从而读取系统上的敏感文件。

• उपयोगकर्ता: zhangjx (UID 87395)
• सबमिशन: 04/07/2025 07:08 AM (1 वर्ष पहले)
• संयम: 19/07/2025 01:20 PM (15 days later)
• स्थिति: प्रतिलिपि
• VulDB प्रविष्टि: 317011 [harry0703 MoneyPrinterTurbo तक 1.2.6 video.py download_video/delete_video निर्देशिका ट्रैवर्सल]
• अंक: 0