CVE-2025-46822

CVE-2025-46822 未经验证的任意文件读取（通过绝对路径） 描述： 尽管 Path.resolve 方法被用来防止路径遍历，但我发现使用绝对路径成功读取了内部文件。该端点也未经过身份验证，这意味着任何人都可以读取整个组织的文件，从配置文件 application-dev.properties 中设置的存储根目录 files.store.root = /file-store/ 开始的文件系统。这允许未经授权访问敏感的内部文件。 详细信息： storageService.loadAsResource 方法使用了...