CVE-2022-45771

CVE-2022-45771 PwnDoc 存在路径遍历和本地文件包含（LFI）漏洞，允许无特权用户泄露 JWT 密钥并实现代码执行。 要求： 攻击者拥有一个具有 user 角色的有效帐户 应用程序有一个包含 finding.vulnType 或 finding.category 标签的报告模板 详情 漏洞链包含以下部分： 1. 在模型和端点级别均缺少对 AuditSchema.language 属性的验证。（参见 /backend/src/models/audit.js，第 71 行，/backend/src/routes/audit.js，第 57 行） 2...