JNPF快速开发平台 /api/file/Image/userAvatar/aa 文件读取漏洞

JNPF快速开发平台存在文件读取漏洞，攻击者可通过向/api/file/Image/userAvatar/aa发送GET请求，构造以逗号分隔的路径遍历字符（,..,..,..）和敏感文件路径（如etc,passwd），绕过文件访问限制读取服务器上的敏感文件，无需授权即可获取敏感信息。