| Título | rebuild rebuild <= 3.5.5 Unauthorized file read |
|---|
| Descrição | In the FileDownloader#proxyDownloadmethod, receives the parameter url, and calls QiniuCloud.getStorageFilemethod,and call writeLocalFile to echo result.So the attacker can read files of user directory .rebuild without login. |
|---|
| Fonte | ⚠️ https://www.yuque.com/mailemonyeyongjuan/tha8tr/ouiw375l0m8mw5ls |
|---|
| Utilizador | lemono (UID 59906) |
|---|
| Submissão | 30/01/2024 04h21 (há 3 anos) |
|---|
| Moderação | 31/01/2024 08h02 (1 day later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 252455 [Rebuild até 3.5.5 /filex/proxy-download QiniuCloud.getStorageFile url Divulgação de Informação] |
|---|
| Pontos | 16 |
|---|