Docassemble /interview 文件包含漏洞（CVE-2024-27292）

Docassemble是由jhpyle开发的开源专家系统平台，主要用于创建引导式访谈和文档自动化应用。该平台广泛应用于法律援助机构、法院系统、移民服务、城市规划等领域，支持复杂的业务流程自动化和个性化文档生成。Docassemble的/interview接口存在文件包含漏洞，攻击者可读取服务器上的任意文件。