Jan 任意文件读取/下载(AFR/AFD) 漏洞

Jan是 ChatGPT 的开源替代品，可在您的计算机上 100%离线运行。Jan的API接口readFileSync未过滤参数，导致存在任意文件读/下载漏洞。