Devika v1 CVE-2024-40422 snapshot_path 目录遍历漏洞

Devika是stition开源的一个高级 AI 软件。Devika存在目录遍历漏洞。此漏洞是由于对snapshot_path参数校验不正确导致的。