Flowise 任意文件读取漏洞(CVE-2024-36420)

Flowise 任意文件读取漏洞,攻击者可构造恶意 fileName 参数（如 ../../）绕过路径校验机制，读取服务器本地任意文件。