CVE:CVE-2022-31543
CNNVD:CNNVD-202207-771
SetupBox是韩国Kim Taehwan个人开发者的一个用于实现自己的存储云的中间件。
SetupBox 1.0版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade setupbox_project setupbox to a higher version than 1.0,and avoid the version (,1.0]