佳会视频会议 /attachment 任意文件读取漏洞

佳会视频会议是由杭州叁体网络科技有限公司开发的一款线上视频会议软件，叁体·佳会3.0是业内首家兼容HTML5/WebRTC技术的网络会议产品,无需下载任何客户端与插件，即可开启视频会议，无需下载插件即可分享屏幕,甚至只需要用微信/QQ扫描二维码，就能加入视频会议。其attachment接口存在任意文件读取漏洞，未经身份认证恶意攻击者可以读取系统重要文件（如系统配置文件、数据库配置文件）等等。