CVE:CVE-2022-31506
CNNVD:CNNVD-202207-778
opendiamond是美国cmusatyalab开源的一种非索引数据的交互式搜索。
opendiamond 10.1.1版本存在路径遍历漏洞，该漏洞源于Flask send_file 函数使用不安全。
solution:Upgrade cmu opendiamond to a higher version than 10.1.1,and avoid the version (,10.1.1]