제출 #609041: Harry Yu MoneyPrinterTurbo v1.2.6 未授权访问（路径遍历）
| 제목 | Harry Yu MoneyPrinterTurbo v1.2.6 未授权访问（路径遍历） |
|---|---|
| 설명 | file_path参数直接与tasks_dir连接，没有对路径进行验证或净化。攻击者可以使用相对路径 （如../）来访问tasks_dir目录之外的文件，从而读取系统上的敏感文件。 |
| 사용자 | zhangjx (UID 87395) |
| 제출 | 2025. 07. 04. AM 07:08 (1 년도 ago) |
| 모더레이션 | 2025. 07. 19. PM 01:20 (15 days later) |
| 상태 | 중복 |
| VulDB 항목 | 317011 [harry0703 MoneyPrinterTurbo 까지 1.2.6 video.py download_video/delete_video 디렉토리 순회] |
| 포인트들 | 0 |