CVE:CVE-2020-15097
CNNVD:CNNVD-202102-203
Loklak Server是Loklak团队的一个用于从多种来源收集文本信息的服务端应用。
loklak 存在路径遍历漏洞，该漏洞源于输入验证不足导致了目录遍历漏洞。攻击者可利用该漏洞可以检索托管文件系统上应用程序可读的任何管理配置和文件。
solution:Upgrade loklak_project loklak to a higher version than 2020-01-22,and avoid the version (,2020-01-22]