CVE:CVE-2022-31547
CNNVD:CNNVD-202207-736
sphere是Noam Ezekiel个人开发者的一个实现大脑命令接口系统的 Python 库。
sphere 2020-05-31版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade sphere_project sphere to a higher version than 2020-05-31,and avoid the version (,2020-05-31]