CVE:CVE-2022-36065
CNNVD:CNNVD-202209-367
GrowthBook是GrowthBook开源的一个开源功能标记和 A/B 测试平台。
GrowthBook 2022-08-29之前版本存在路径遍历漏洞，该漏洞源于一些自托管配置，攻击者利用该漏洞可以注册新帐户并将文件上传到容器内的任意目录。
solution:Upgrade growthbook growthbook to a higher version than 1.6.0,and avoid the version (,1.6.0)