CVE:CVE-2022-31544
CNNVD:CNNVD-202207-745
rbtm是俄罗斯meerstein个人开发者的一个用于进行计算机断层扫描实验的网络应用程序。
rbtm 1.5版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade xtomo robo-tom to a higher version than 1.5,and avoid the version (,1.5]