Gửi #609041: Harry Yu MoneyPrinterTurbo v1.2.6 未授权访问（路径遍历）
| tiêu đề | Harry Yu MoneyPrinterTurbo v1.2.6 未授权访问（路径遍历） |
|---|---|
| Mô tả | file_path参数直接与tasks_dir连接，没有对路径进行验证或净化。攻击者可以使用相对路径 （如../）来访问tasks_dir目录之外的文件，从而读取系统上的敏感文件。 |
| Người dùng | zhangjx (UID 87395) |
| Đệ trình | 04/07/2025 07:08 (cách đây 1 Năm) |
| Kiểm duyệt | 19/07/2025 13:20 (15 days later) |
| Trạng thái | Bản sao |
| Mục VulDB | 317011 [harry0703 MoneyPrinterTurbo đến 1.2.6 video.py download_video/delete_video duyệt thư mục] |
| điểm | 0 |