CVE:CVE-2022-31550
CNNVD:CNNVD-202207-731
pyathenastack是olmax99个人开发者的一个 Web API 项目。具有分布式后台工作人员的功能，用于读取更大的数据集并将其存储到 AWS S3。
pyathenastack 2019-11-08版本及之前版本存在路径遍历漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade python_athena_stack_project python_athena_stack to a higher version than 2019-11-08,and avoid the version (,2019-11-08]