Bazarr swaggerui static 接口任意文件读取漏洞

日期: 2024-07-30 | 影响软件: Bazarr | POC: 否

漏洞描述

Bazarr v1.4.3 存在任意文件读取漏洞。此漏洞是由于 /api/swaggerui/static 对用户访问的URI缺乏校验导致的。

PoC代码

暂无

相关漏洞推荐