CVE:CVE-2020-7649
CNNVD:CNNVD-202207-2365
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。
snyk-broker 4.73.0之前版本存在安全漏洞，该漏洞源于此软件包容易受到目录遍历的影响，攻击者利用该漏洞可以访问读取任意文件。
solution:Upgrade snyk broker to a higher version than 4.73.0,and avoid the version (,4.73.0)